آموزش شروع به کار با سرویس‌های شبکه در Azure - آخرین آپدیت

سرفصل ها و درس ها

معرفی دوره Course Intro

• مقدمه‌ای بر دوره Introduction to the course

شبکه‌های مجازی Azure (VNET) Azure Virtual Networks

• معرفی شبکه‌های مجازی Introduction to Virtual Networks

• ایجاد شبکه مجازی Azure با استفاده از پورتال Creating Azure Virtual Network using the portal

• ویژگی‌های شبکه‌های مجازی Features of Virtual Networks

• ایجاد VNET با استفاده از Azure CLI Creating a VNET using Azure CLI

• ایجاد VNET با استفاده از Terraform Creating a VNET using Terraform

گروه امنیتی شبکه Azure (NSG) Azure Network Security Group (NSG)

• توضیح NSG روی تخته لایت‌بورد Explaining the NSG on the Lightboard

• معرفی NSG Introduction to NSG

• استقرار دو ماشین مجازی، Bastion و یک NSG Deploying two VMs, Bastion and an NSG

• تست با قوانین امنیتی پیش‌فرض NSG Testing with default NSG security rules

• افزودن قانون امنیتی Deny به NSG Adding Deny NSG security rule

• ایجاد قانون Allow Outbound Creating Allow Outbound rule

استقرار محیط Jumpbox: Bastion و ماشین مجازی Deploying Jumpbox Environment: Bastion and VM

• مقدمه‌ای بر استقرار Bastion و ماشین مجازی Introduction to deploying Bastion and VM

• استقرار Bastion و ماشین مجازی Deploying Bastion and VM

اتصال شبکه‌های مجازی (VNET Peering) Azure Virtual Network Peering

• ایجاد VNET Peering با استفاده از Azure CLI Creating VNET Peering using Azure CLI

• ایجاد VNET Peering با استفاده از Terraform Creating VNET Peering using Terraform

سرویس Azure Bastion Azure Bastion

• معرفی Azure Bastion Introduction to Azure Bastion

• ایجاد Azure Bastion با استفاده از پورتال Creating Azure Bastion using the portal

• اتصال به ماشین مجازی Azure از طریق Bastion Connecting to Azure VM using Bastion

• مدل Bastion در معماری Hub and Spoke Bastion with Hub and Spoke model

• اتصال Bastion به ماشین‌های مجازی On-premises Bastion with on-premises VMs

• هزینه‌های سرویس Bastion Cost of Bastion

• اتصال SSH و RDP در Bastion با کلاینت Native Bastion SSH and RDP connection with Native client

جدول مسیریابی Azure (Route Table) Azure Route Table

• معرفی جدول مسیریابی (Route Table) Introduction to Route Table

• ایجاد جدول مسیریابی با استفاده از پورتال Azure Creating Route Table using the Azure portal

• پیکربندی جدول مسیریابی برای هدایت ترافیک به فایروال Configuring Route Table to route traffic to Firewall

فایروال Azure (Azure Firewall) Azure Firewall

• توضیح فایروال Azure روی تخته لایت‌بورد Explaining the Azure Firewall on the Lightboard

• معرفی Azure Firewall Introduction to Azure Firewall

• ایجاد Azure Firewall در پورتال Creating an Azure Firewall in the portal

• قوانین کاربردی (Application Rules) در پالیسی فایروال Firewall Policy Application Rules

• قوانین شبکه (Network Rules) در پالیسی فایروال Firewall Policy Network Rules

• پروکسی DNS در Azure Firewall Azure Firewall DNS Proxy

• سطوح سرویس (SKU) فایروال: Basic، Standard و Premium Azure Firewall SKU Basic, Standard and Premium

• ارائه‌دهندگان فایروال در مارکت‌پلیس Azure Firewall providers in Azure marketplace

• قیمت‌گذاری Azure Firewall Azure Firewall pricing

توزیع‌کننده بار Azure (Azure Load Balancer) Azure Load Balancer

• توضیح Azure Load Balancer روی تخته لایت‌بورد Explaining the Azure Load Balancer on the Lightboard

• معرفی Azure Load Balancer Introduction to Azure Load Balancer

• ایجاد یک Azure Load Balancer Creating an Azure Load Balancer

• پیکربندی Load Balancer Configuring a Load Balancer

• آماده‌سازی شبکه و ماشین‌های مجازی Backend Pool Preparing the network and backend pool VM

• پیکربندی قوانین Load Balancer Configuring the Load Balancer rules

• معرفی Load Balancer داخلی (خصوصی) Introduction to Internal (private) Load Balancer

• آماده‌سازی Backend Pool برای VMSS Preparing the VMSS backend pool

• پیکربندی Load Balancer داخلی (خصوصی) Configuring an Internal (private) Load Balancer

• واکنش Load Balancer به نمونه‌های ناسالم ماشین مجازی Load Balancer reaction to unhealthy VM instance

درگاه اپلیکیشن Azure (Application Gateway) Azure Application Gateway

• معرفی Application Gateway Introduction to Application Gateway

• ایجاد Application Gateway با استفاده از پورتال Azure Creating an Application Gateway using the Azure portal

• ایجاد VMSS به همراه اپلیکیشن وب Creating a VMSS with web application

• پیکربندی Application Gateway برای VMSS Configuring an Application Gateway for a VMSS

• ایجاد و پیکربندی Application Gateway با استفاده از Terraform Creating and configuring an Application Gateway using Terraform

• نکات مهم در مورد Application Gateway Application Gateway important notes

• استفاده از Application Gateway برای AKS Application Gateway for AKS

• مدل قیمت‌گذاری Application Gateway Pricing model of Application Gateway

• انتخاب راهکار مناسب برای توزیع بار (Load Balancing) Choose the right load balancing solution

• [دمو] فعال‌سازی HTTPS برای App Gateway با گواهینامه TLS در Key Vault [Demo] Enabling HTTPS for App Gateway using TLS certificate in Key vault

سرویس Azure Front Door Azure Front Door

• معرفی Azure Front Door Introduction to Azure Front Door

• [دمو] استفاده از Front Door برای نمایش اپلیکیشن‌های AKS [Demo] Using Front Door to expose AKS apps

• [دمو] استفاده از Front Door برای مدیریت ترافیک Ingress در AKS [Demo] Using Front Door to expose AKS ingress traffic

• [دمو] پیکربندی Front Door با AKS و PLS با استفاده از Terraform [Demo] Configuring Front Door with AKS and PLS using Terraform

• [دمو] نمایش App Service با استفاده از Front Door [Demo] Exposing App Service using Front Door

• [دمو] نمایش App Serviceهای چند منطقه‌ای با استفاده از Front Door [Demo] Exposing multi-region App Services using Front Door

• [دمو] بررسی مجموعه‌قوانین (Rulesets) در Azure Front Door [Demo] Exploring Azure Front Door Rulesets

• [دمو] درک بررسی سلامت (Health Checks)، اولویت و وزن [Demo] Understanding health checks, priority, and weight

منطقه DNS خصوصی (Private DNS Zone) Private DNS Zone

• معرفی Private DNS Zone Introduction to Private DNS Zone

• ایجاد Private DNS Zone از طریق پورتال Creating Private DNS Zone from the portal

• پیکربندی و تست Private DNS Zone Configuring and testing Private DNS Zone

نقطه اتصال خصوصی Azure (Private Endpoint) Azure Private Endpoint

• معرفی Private Endpoint Introduction to Private Endpoint

• دسترسی به Azure SQL Server از طریق نقطه اتصال عمومی Accessing an Azure SQL Server through public endpoint

• دسترسی با استفاده از Private Endpoint Accessing with private endpoint

• استقرار Private Endpoint با استفاده از Terraform Deploying a private endpoint using Terraform

نقطه اتصال سرویس VNET (Service Endpoint) Azure VNET Service Endpoint

• معرفی Service Endpoint Introduction to Service Endpoint

• [دمو] فعال‌سازی Service Endpoint برای Storage Account از پورتال Azure [Demo] Enabling Service Endpoint for Storage Account from the Azure portal

• مقایسه Service Endpoint در مقابل Private Endpoint Service Endpoint vs Private Endpoint

• دمو فعال‌سازی Service Endpoint برای Storage Account با Terraform Demo Enabling Service Endpoint for Storage Account using Terraform

• دمو فعال‌سازی Service Endpoint برای App Service با Terraform Demo Enabling Service Endpoint for App Service using Terraform

سرویس لینک خصوصی Azure (Private Link Service) Azure Private Link Service

• معرفی Private Link Service Introduction to Private Link Service

• دمو ایجاد VNET ارائه‌دهنده (Provider) Demo Creating provider VNET

• دمو ایجاد VMSS با اپلیکیشن وب Nginx Demo Creating VMSS with Nginx web app

• دمو نمایش VMSS با Load Balancer داخلی Demo Exposing VMSS with Internal Load Balancer

• دمو ایجاد Private Link Service Demo Creating Private Link Service

• دمو ایجاد VNET مشتری در منطقه‌ای دیگر Demo Creating customer VNET in another region

• دمو ایجاد Private Endpoint Demo Creating Private Endpoint

• دمو ایجاد و پیکربندی Private DNS Zone برای Private Endpoint Demo Creating and configuring Private DNS Zone for Private Endpoint

• دمو ایجاد ماشین مجازی لینوکس و Bastion Demo Creating Linux VM and Bastion

• دمو تست سرویس PLS Demo Testing the PLS service

• دمو ایجاد و پیکربندی PLS با استفاده از Terraform Demo Creating and configuring PLS using Terraform

آدرس IP عمومی Azure Azure Public IP Address

• معرفی آدرس IP عمومی Azure Introduction to Azure Public IP Address

• ایجاد یک آدرس IP عمومی در Azure Creating an Azure Public IP Address

• اختصاص IP عمومی به یک ماشین مجازی Associating a Public IP to a VM

• اختصاص IP عمومی به ماشین مجازی با استفاده از Terraform Associating Public IP address to VM using Terraform

پیشوند IP عمومی Azure Azure Public IP Prefix

• معرفی پیشوند IP عمومی (Public IP Prefix) Introduction to Public IP Prefix

• ایجاد Public IP Prefix از طریق پورتال Creating Public IP Prefix from the portal

• ایجاد Public IP Prefix با استفاده از خط فرمان Creating Public IP Prefix using command line

درگاه NAT در Azure Azure NAT Gateway

• معرفی NAT Gateway Introduction to NAT Gateway

• ایجاد NAT Gateway Creating NAT Gateway

• تست ترافیک خروجی برای NAT Gateway Testing outbound traffic for NAT Gateway

• ایجاد NAT Gateway با استفاده از Terraform Creating NAT Gateway with Terraform

• استقرار منطقه‌ای (Zonal) برای NAT Gateway NAT Gateway zonal deployment

• استفاده همزمان از NAT Gateway و Load Balancer Co-existing NAT Gateway and Load Balancer

مدیریت API در Azure (API Management) Azure API Management

• [لایت‌بورد] مقدمه [Lightboard] Introduction

• معرفی API Management Introduction to API Management

• دمو ایجاد API Management با استفاده از پورتال Azure Demo - Creating an API Management using the Azure portal

• دمو ایجاد یک Mock API Demo - Creating a Mock API

• دمو وارد کردن OpenAPI کنفرانس Demo - Importing the Conference OpenAPI

• دمو پیکربندی API مربوط به ifconfig.me Demo - Configuring the ifconfig.me API

• دمو ایجاد API Management با Terraform Demo - Creating an API Management with Terraform

• ویژگی‌های شبکه در API Management API Management networking features

• دمو نمایش Azure Function با API Management Demo Exposing Azure Function with API Management

• دمو نمایش Azure Function با API Management در حالت داخلی Demo Exposing Azure Function with API Management in internal mode

• معرفی Self Hosted Gateway در API Management Introduction to API Management Self Hosted Gateway

• [دمو] استفاده از Self Hosted Gateway در API Management با AKS [Demo] Using API Management Self Hosted Gateway with AKS

• [دمو] پیکربندی Self Hosted Gateway با AKS با استفاده از Terraform [Demo] Configuring Self Hosted Gateway with AKS using Terraform

درگاه VPN در Azure (اتصال نقطه به سایت) Azure VPN Gateway (Point to Site)

• معرفی VPN Gateway Introduction to VPN Gateway

• [دمو] ایجاد VPN Gateway در پورتال [Demo] Creating a VPN Gateway in the portal

• تولید گواهینامه Root برای اتصال VPN Generating a Root certificate for VPN connection

• اتصال به VPN Gateway Connecting to the VPN Gateway

• [دمو] ایجاد VPN Gateway در Terraform [Demo] Creating a VPN Gateway in Terraform

• [دمو] اتصال به منابع VNET با استفاده از VPN Gateway [Demo] Connecting to VNET resources using VPN Gateway

درگاه VPN در Azure (اتصال سایت به سایت) با محیط On-Premises Azure VPN Gateway (Site to Site) with On-Premises Environment

• معرفی اتصال On-premises با VPN Gateway (S2S) Introduction to on-premises with VPN Gateway (S2S)

• [دمو] استفاده از VPN Gateway (S2S) برای اتصال محیط محلی به Azure [Demo] Using VPN Gateway (S2S) to connect on-prem to Azure

حل‌کننده خصوصی DNS در Azure Azure DNS Private Resolver

• معرفی DNS Private Resolver Introduction to DNS Private Resolver

• [دمو] ایجاد DNS Private Resolver در پورتال برای حل نام Azure به Azure [Demo] Creating DNS Private Resolver in the portal to resolve Azure to Azure

• [دمو] ایجاد DNS Private Resolver برای حل نام Azure به Azure [Demo] Creating DNS Private Resolver to resolve Azure to Azure

• [دمو] ایجاد DNS Private Resolver برای حل نام محیط محلی به Azure [Demo] Creating DNS Private Resolver to resolve on-prem to Azure

سرویس AMPLS برای مانیتورینگ خصوصی Azure AMPLS for Private Monitoring

• [لایت‌بورد] مقدمه‌ای بر AMPLS [Lightboard] Introduction to AMPLS

• معرفی AMPLS Introduction to AMPLS

• [دمو] استفاده از AMPLS با Private Log Analytics و Private Monitor Workspace [Demo] Using AMPLS with Private Log Analytics and Private Monitor Workspace

استفاده از Azure Policy برای مقیاس‌بندی مدیریت DNS Azure Policy to Scale Centralized DNS Management

• معرفی مدیریت DNS در مقیاس گسترده Introduction to DNS management at scale

• [دمو] مدیریت رکوردهای DNS با استفاده از Azure Policy در پورتال [Demo] Managing DNS records using Azure Policy in the Portal

• [دمو] مدیریت رکوردهای DNS با استفاده از Azure Policy و Terraform [Demo] Managing DNS records using Azure Policy with Terraform

شبکه WAN مجازی Azure (vWAN) Azure vWAN

• [صفحه لمسی] معرفی Azure vWAN [TouchScreen] Introduction to Azure vWAN

• معرفی توپولوژی Azure vWAN Introduction to Azure vWAN topology

• [دمو] ایجاد vWAN و vHUB در پورتال Azure [Demo] Creating a vWAN and vHUB in the Azure portal

• [دمو] ایجاد vWAN و vHUB با استفاده از Terraform [Demo] Creating vWAN and vHUB using Terraform

• افزودن دومین vHUB به vWAN Adding a second vHUB to the vWAN

• [دمو] ایجاد vWAN با دو vHUB در پورتال [Demo] Creating vWAN with two vHUBs in the portal

• [دمو] ایجاد vWAN با دو vHUB با استفاده از Terraform [Demo] Creating vWAN with two vHUBs using Terraform

• معرفی Routing Intent در Virtual WAN Introduction to Routing Intent in Virtual WAN

• [دمو] ایجاد Secure Virtual Hub با Routing Intent در Virtual WAN [Demo] Creating Secure Virtual Hub with Routing Intent in Virtual WAN

• [دمو] اتصال VPN P2S محیط محلی به Azure Virtual WAN [Demo] Connecting on-prem VPN P2S to Azure Virtual WAN

• نکته‌ای برای اجازه ترافیک از محیط محلی به Azure با استفاده از پالیسی‌های فایروال Note for allowing the traffic from on-prem to Azure using Firewall Policies

• [دمو] یکپارچه‌سازی Bastion به عنوان یک سرویس مشترک در Virtual WAN [Demo] Integrating Bastion as a shared service in Virtual WAN

فایروال Opnsense Opnsense Firewall

• معرفی فایروال OpnSense Introduction to OpnSense Firewall

• ایجاد فایروال OpnSense در Azure Creating an OpnSense Firewall in Azure

• استفاده از WireGuard VPN با OpnSense Using WireGuard VPN with OpnSense

• استفاده از OpnSense در توپولوژی Hub and Spoke Using OpnSense in Hub and Spoke topology

• استفاده از OpnSense در توپولوژی Hub and Spoke و VPN Using OpnSense in Hub and Spoke topology and VPN