آموزش گواهینامه Azure Solutions Architect: The Ultimate Bundle

سرفصل ها و درس ها

خوش آمدید Welcome

• معرفی دوره Course Introduction

• به انجمن معماران ابر و نرم افزار بپیوندید Join the Cloud and Software Architects Community

• اسلایدهای دوره را دریافت کنید Get the course slides

• این دوره برای چه کسانی است Who Is This Course For

• دستور کار Agenda

مقدمه ای بر ابر Introduction to the Cloud

• وضعیت فعلی در محاسبات Current Status in Computing

• ابر چیست؟ What is the Cloud?

• ویژگی های ابر Characteristics of the Cloud

• CapEx در مقابل OpEx CapEx vs OpEx

• IaaS، PaaS، SaaS IaaS, PaaS, SaaS

• انواع ابر Types of Cloud

• ارائه دهندگان ابر اصلی Main Cloud Providers

آشنایی با آژور Introduction to Azure

• مقدمه Introduction

• مناطق و مناطق Regions and Zones

• خدمات لاجورد Azure Services

• ایجاد حساب کاربری Creating Account

ابتدا به لاجورد نگاه کنید First Look at Azure

• پرتال لاجوردی The Azure Portal

• دسترسی به پورتال در آینده Accessing the Portal in the future

• حساب و اشتراک Account and Subscription

• تغییرات در پرتال Azure Changes in Azure Portal

• ایجاد منبع Creating Resource

• یافتن منبع Finding the Resource

• صفحه منبع The Resource Page

• حذف یک منبع Removing a Resource

• Azure CLI و PowerShell Azure CLI and PowerShell

• وظیفه: گروه منابع را حذف کنید TASK: Remove the Resource Group

مفاهیم اولیه Azure Azure Basic Concepts

• مناطق Regions

• گروه های منابع Resource Groups

• حساب های ذخیره سازی Storage Accounts

• SLA SLA

• ماشین حساب های SLA SLA Calculators

• هزینه Cost

• تنظیم بودجه Setting Budget

• معماران و ابر Architects and the Cloud

معرفی اپلیکیشن ما Introducing Our App

• مقدمه Introduction

• در حال نصب .NET 8 SDK Installing .NET 8 SDK

• اجرای برنامه به صورت محلی Running the App Locally

محاسبه لاجوردی Azure Compute

• مقدمه Introduction

• ماشین های مجازی Virtual Machines

• حذف محدودیت هزینه Removing Spending Limit

• ایجاد ماشین مجازی Creating Virtual Machine

• هزینه واقعی VM The Real Cost of VM

• کاهش هزینه VM Reducing the Cost of VM

• در دسترس بودن ماشین های مجازی Availability of VMs

• ایجاد VM در دسترس و مقرون به صرفه Creating Available & Cost Effective VM

• قالب ARM ARM Template

• با استفاده از قالب ARM Using ARM Template

• حذف ماشین های مجازی Deleting Virtual Machines

• مجموعه مقیاس ماشین مجازی Virtual Machine Scale Set

• با استفاده از Scale Set Using Scale Set

• خدمات فراداده نمونه Azure Azure Instance Metadata Services

• فهرست راهنما منابع ReadI ReadIt Resources Helper List

• راه اندازی برنامه کاتالوگ Setting Up the Catalog App

• راه اندازی Weather API Setting Up the Weather API

• نکات و ترفندهای ماشین های مجازی Virtual Machines Tips and Tricks

• یک یادآوری سریع A Quick Reminder

• نمودارهای معماری Azure Azure Architecture Diagrams

• یک کلمه احتیاط A Word of Caution

• ماشین ها را خاموش کنید Shut Down the Machines

• خدمات برنامه App Services

• سطوح خدمات برنامه App Service Tiers

• سرویس برنامه مقیاس خودکار Auto Scaling App Service

• راه اندازی Inventory App Service Setting Up the Inventory App Service

• اسلات های استقرار Deployment Slots

• استفاده از شکاف های استقرار Using Deployment Slots

• انواع استقرار Deployment Types

• نکات و ترفندهای خدمات برنامه App Services Tips and Tricks

• خاموش کردن سرویس برنامه Shutting Down App Service

• معماری کنونی Current Architecture

• AKS AKS

• ظروف Containers

• مقدمه ای بر داکر Introduction to Docker

• مدیریت کانتینرها Containers Management

• مقدمه ای بر Kubernetes Introduction to Kubernetes

• نکته ای در مورد کار با Azure Container Registry A note about working with Azure Container Registry

• دستور Azure CLI برای ساختن تصویر داکر Azure CLI Command for building the Docker image

• کار با کانتینرها Working with Containers

• کار با AKS Working with AKS

• معماری کنونی Current Architecture

• توابع لاجوردی Azure Functions

• برنامه های میزبانی توابع Azure Azure Functions Hosting Plans

• عملکردهای بادوام Durable Functions

• اجرای توابع به صورت محلی Running Functions Locally

• اجرای توابع در Azure Running Functions on Azure

• معماری کنونی Current Architecture

• یک یادآوری سریع... A Quick Reminder...

• نحوه انتخاب نوع محاسبه How to Choose Compute Type

• گزینه های محاسبه بیشتر More Compute Options

• مسابقه: محاسبه لاجوردی Quiz: Azure Compute

شبکه لاجوردی Azure Networking

• شبکه سازی در Azure Networking in Azure

• شبکه های مجازی Virtual Networks

• نماد CIDR CIDR Notation

• نکته نماد CIDR CIDR Notation Tip

• زیر شبکه ها Subnets

• نگاهی به ReadIt VNet Looking at the ReadIt VNet

• ایجاد یک شبکه مجازی Creating a Virtual Network

• کار با VNets Working with VNets

• گروه های امنیتی شبکه Network Security Groups

• راه اندازی NSG کاتالوگ Setting Up the Catalog's NSG

• نگاهی به NSG Weather API Looking at the Weather API's NSG

• انتقال API آب و هوا به یک زیرشبکه جدید Moving the Weather API to a New Subnet

• نکات و ترفندهای گروه های امنیت شبکه Network Security Groups Tips and Tricks

• همتاسازی شبکه Network Peering

• انتقال API آب و هوا به یک VNet جدید Moving the Weather API to a New VNet

• استفاده از همتاسازی شبکه Using Network Peering

• توپولوژی شبکه Network Topology

• معماری کنونی Current Architecture

• دسترسی امن به VM Secure VM Access

• استفاده از Bastion Using Bastion

• نقطه پایان خدمات Service Endpoint

• لینک خصوصی Private Link

• نقطه پایانی سرویس در مقابل پیوند خصوصی Service Endpoint vs Private Link

• یکپارچه سازی VNet VNet Integration

• محدودیت های دسترسی Access Restrictions

• ASE ASE

• متعادل کننده بار Load Balancer

• درگاه برنامه Application Gateway

• ایجاد Application Gateway Creating Application Gateway

• عیب یابی Application Gateway Troubleshooting the Application Gateway

• اتصال Inventory App Service به Application Gateway Connecting the Inventory App Service to the Application Gateway

• اتصال VM کاتالوگ به Application Gateway Connecting the Catalog VM to the Application Gateway

• هزینه دروازه برنامه در این دوره Cost of Application Gateway in This Course

• Application Gateway و AKS Application Gateway and AKS

• Application Gateway و Function Apps Application Gateway and Function Apps

• معماری کنونی Current Architecture

• قرابت Affinity

• معماری بدون دولت Stateless Architecture

• درگاه برنامه و کوکی ها Application Gateway and Cookies

• طراحی شبکه امن Secure Network Design

• مسابقه: شبکه لاجوردی Quiz: Azure Networking

خدمات داده Azure Azure Data Services

• مقدمه Introduction

• ویژگی های اصلی پایگاه داده Major Database Features

• پایگاه داده در VM Database on VM

• Azure SQL Azure SQL

• قیمت گذاری Azure SQL Azure SQL Pricing

• کدام Azure SQL را انتخاب کنیم؟ Which Azure SQL to Choose?

• نکته ای در مورد اتصال به Azure SQL از VS Code A note about connecting to Azure SQL from VS Code

• ایجاد و اتصال به Azure SQL Creating and Connecting to Azure SQL

• اتصال کاتالوگ به پایگاه داده Connecting the Catalog to the Database

• ایمن سازی اتصال پایگاه داده Securing the Database Connection

• اتصال موجودی به پایگاه داده Connecting the Inventory to the Databse

• یک یادآوری سریع... A Quick Reminder...

• Cosmos DB Cosmos DB

• SQL در مقابل NoSQL پایگاه داده SQL vs NoSQL Databases

• سطوح سازگاری Cosmos DB Cosmos DB Consistency Levels

• قیمت گذاری Cosmos DB Cosmos DB Pricing

• ایجاد و استفاده از Cosmos DB Creating and Using Cosmos DB

• اتصال تابع Orders به ​​Cosmos DB Connecting the Orders Function to Cosmos DB

• نکات و ترفندهای Cosmos DB Cosmos DB Tips and Tricks

• Azure MySQL Azure MySQL

• قیمت گذاری Azure MySQL Azure MySQL Pricing

• ایجاد و استفاده از Azure MySQL Creating and Using Azure MySQL

• Azure PostgreSQL Azure PostgreSQL

• Azure Storage Azure Storage

• قیمت گذاری Azure Blob Storage Azure Blob Storage Pricing

• ایجاد و استفاده از حساب ذخیره سازی Creating and Using Storage Account

• دسترسی به حباب های خصوصی با کلیدها و رمز SAS Accessing Private Blobs with Keys and SAS Token

• شبکه سازی و شکست حساب ذخیره سازی Networking and Fail Over of Storage Account

• CDN و اتوماسیون CDN and Automation

• ایجاد حساب ذخیره سازی برای برنامه ReadIt Creating Storage Account for the ReadIt App

• Azure Storage Explorer Azure Storage Explorer

• لاجوردی ردیس Azure Redis

• قیمت Azure Redis Azure Redis Pricing

• ایجاد Redis و اتصال کاتالوگ Creating Redis and Connecting the Catalog

• اتصال سبد خرید به Redis Connecting the Shopping Cart to Redis

• معماری کنونی Current Architecture

• نحوه انتخاب سرویس داده How to Select Data Service

• آزمون: داده ها در Azure Quiz: Data in Azure

پیام رسانی در لاجوردی Messaging in Azure

• پیام رسانی در لاجوردی Messaging in Azure

• صف ذخیره سازی Storage Queue

• استفاده از Storage Queue Using Storage Queue

• شبکه رویداد Event Grid

• قیمت گذاری شبکه رویداد Event Grid Pricing

• اتصال شبکه رویداد به عملکرد سفارشات Connecting Event Grid to Orders Function

• اتصال سبد خرید به حساب ذخیره سازی Connecting the Shopping Cart to the Storage Account

• حفاظت از عملکرد سفارشات Protecting the Orders Function

• اتوبوس خدماتی Service Bus

• قیمت اتوبوس خدماتی Service Bus Pricing

• با استفاده از سرویس اتوبوس Using Service Bus

• مرکز رویداد Event Hubs

• قیمت گذاری هاب رویداد Event Hubs Pricing

• استفاده از رویداد هاب Using Event Hubs

• انتخاب سرویس پیام رسانی Selecting Messaging Service

• معماری کنونی Current Architecture

• مسابقه: پیام رسانی در لاجوردی Quiz: Messaging in Azure

مدیریت هویت با Azure AD (Entra) Identity Management with Azure AD (Entra)

• یادداشتی در مورد تغییر نام Azure AD A note about Azure AD name change

• مقدمه Introduction

• مستاجرین Tenants

• نگاهی به اطراف Azure AD A Look Around Azure AD

• کاربران و گروه ها Users and Groups

• کار با کاربران و گروه ها Working with Users and Groups

• مجوزهای Azure AD Azure AD Licenses

• وزارت امور خارجه MFA

• پیش فرض های امنیتی Security Defaults

• استفاده از پیش فرض های امنیتی Using Security Defaults

• RBAC RBAC

• نقش های لاجوردی Azure Roles

• استفاده از نقش های لاجوردی Using Azure Roles

• هویت های مدیریت شده Managed Identities

• استفاده از هویت مدیریت شده با سرویس برنامه Inventory Using Managed Identity with the Inventory App Service

• استفاده از Azure AD برای احراز هویت برنامه ما Using Azure AD to Authenticate Our App

• OAuth و JWT OAuth & JWT

• پیکربندی Azure AD و Inventory App Service برای احراز هویت Configuring Azure AD and the Inventory App Service for Authentication

• تطبیق کد موجودی و استفاده از Azure AD Adapting the Inventory Code and Using Azure AD

• Azure AD B2C Azure AD B2C

• معماری کنونی Current Architecture

• همگام سازی Azure AD با On-Prem AD Synchronizing Azure AD with On-Prem AD

• مسابقه: Azure AD Quiz: Azure AD

مانیتورینگ در Azure Monitoring in Azure

• مقدمه Introduction

• نظارت بر منابع Resource Monitoring

• با استفاده از متریک Using Metrics

• داشبورد لاجوردی Azure Dashboard

• هشدارها Alerts

• استفاده از هشدارها Using Alerts

• گزارش‌ها و فضای کاری تجزیه و تحلیل Logs & Analytics Workspace

• ایجاد و استفاده از Log Analytics Creating and Using Log Analytics

• گزارش تجزیه و تحلیل با داشبورد و هشدارها Log Analytics with Dashboard and Alerts

• گزارش سرویس برنامه App Service Logs

• بینش ها Insights

• استفاده از Insights Using Insights

• مانیتور لاجوردی Azure Monitor

• با استفاده از مانیتور Azure Using Azure Monitor

• استفاده از Application Insights Using Application Insights

• نکات و ترفندهای Application Insights Application Insights Tips and Tricks

• برچسب ها Tags

• استفاده از برچسب ها و کاوشگر گراف منابع Using Tags and the Resource Graph Explorer

• معماری کنونی Current Architecture

• مسابقه: مانیتورینگ لاجوردی Quiz: Azure Monitoring

امنیت در لاجورد Security in Azure

• مقدمه Introduction

• بهترین روش های امنیتی VM VM Security Best Practices

• بهترین شیوه های امنیت شبکه Networking Security Best Practices

• بهترین روش های امنیت پایگاه داده Database Security Best Practices

• بهترین شیوه های امنیت خدمات برنامه App Services Security Best Practices

• KeyVault KeyVault

• عیب یابی KeyVault Troubleshooting KeyVault

• استفاده از KeyVault در برنامه کاتالوگ Using KeyVault in the Catalog App

• انتشار کد KeyVault و استفاده از Insights Publishing the KeyVault Code and Using Insights

• نکات و ترفندهای KeyVault KeyVault Tips and Tricks

• یادداشتی کوتاه درباره Defender for Cloud A quick note about Defender for Cloud

• مدافع برای ابر Defender for Cloud

• استفاده از Defender برای Cloud Using Defender for Cloud

• معماری کنونی Current Architecture

• آزمون: امنیت لاجورد Quiz: Azure Security

DR در لاجوردی DR in Azure

• مقدمه ای بر DR Introduction to DR

• مفاهیم DR DR Concepts

• مبانی پیاده سازی DR Basics of DR Implementation

• DR داده در Azure DR of Data in Azure

• DR of Compute در Azure DR of Compute in Azure

• مسیریابی در DR Routing in DR

• مدیر ترافیک لاجورد Azure Traffic Manager

• با استفاده از Azure Traffic Manager Using Azure Traffic Manager

• درب ورودی لاجوردی Azure Front Door

• استفاده از درب ورودی Azure Using Azure Front Door

• مدیر ترافیک در مقابل درب ورودی Traffic Manager vs Front Door

• معماری کنونی Current Architecture

• امتحان: DR در Azure Quiz: DR in Azure

مدیریت هزینه ها در Azure Managing Costs in Azure

• مقدمه Introduction

• نگاهی به مدیریت هزینه Looking at Cost Management

• مسابقه: مدیریت هزینه ها در Azure Quiz: Managing Costs in Azure

سیاست لاجوردی Azure Policy

• مقدمه Introduction

• تعریف ابتکار و سیاست Defining Initiative and Policies

• سیاست های سفارشی Custom Policies

• تعریف خط مشی سفارشی و تست سیاست ها Defining Custom Policy and Testing the Policies

• آزمون: سیاست لاجوردی Quiz: Azure Policy

• تکمیل نسخه آزمایشی و صرفه جویی در هزینه ها Completing the demo and saving costs

ظروف در لاجورد Containers in Azure

• بخش مقدمه Section Introduction

• مقدمه Introduction

• ظروف در توابع Azure Containers in Azure Functions

• نمونه کانتینر Azure Azure Container Instance

• کانتینرها در سرویس برنامه Containers in App Service

• خدمات Azure Kubernetes Azure Kubernetes Services

• Azure Red Hat OpenShift Azure Red Hat OpenShift

• رجیستری کانتینر لاجورد Azure Container Registry

• برنامه های کانتینر Azure Azure Container Apps

برنامه های کانتینر Azure Azure Container Apps

• مقدمه Introduction

• معماری برنامه های کانتینر Architecture of Container Apps

• محیط زیست Environment

• اپلیکیشن کانتینر Container App

• تجدید نظر Revision

• ماکت Replica

• اجزای زیربنایی Underlying Components

• قیمت گذاری Pricing

استقرار برنامه های کانتینر Deploying Container Apps

• مقدمه Introduction

• ایجاد رجیستری کانتینر Creating Container Registry

• استقرار مشتری در رجیستری Deploying the Client to the Registry

• استقرار اپلیکیشن Client Container Deploying the Client Container App

• استقرار برنامه Info Container Deploying the Info Container App

• اتصال کلاینت به Info API Connecting the Client to the Info API

• تقسیم ترافیک با تجدید نظر Traffic Splitting with Revisions

• استقرار مداوم با اقدامات GitHub Continuous Deployment with GitHub Actions

مقیاس خودکار برنامه های کانتینر Autoscaling Container Apps

• مقدمه Introduction

• پیکربندی HTTP Scaling Configuring HTTP Scaling

• مقیاس بندی با KEDA Scaling with KEDA

• کار با KEDA Working with KEDA

اتصالات سرویس Service Connectors

• مقدمه Introduction

• ایجاد پایگاه داده Creating the Database

• اجرای API Pricing به صورت محلی Running the Pricing API Locally

• ایجاد اپلیکیشن Pricing Container Creating the Pricing Container App

• با استفاده از رابط سرویس Using Service Connector

توسعه میکروسرویس ها با Dapr Developing Microservices with Dapr

• مقدمه Introduction

• مشکلات حل شده توسط سرویس مش Problems Solved by Service Mesh

• معماری مش سرویس Service Mesh Architecture

• انواع مش سرویس Types of Service Mesh

• اجزای داپر Dapr Components

• Dapr در برنامه های کانتینر Dapr in Container Apps

• اتصال Info API به Pricing API Connecting the Info API to the Pricing API

• استفاده از Dapr برای مدیریت اتصالات Using Dapr to Manage Connections

مشاغل برنامه کانتینر Container App Jobs

• مقدمه Introduction

• مشاغل برنامه کانتینر Container App Jobs

• استفاده از کانتینر برنامه Jobs Using Container App Jobs

ایمن سازی برنامه های کانتینر Securing Container Apps

• مقدمه Introduction

• ورود Ingress

• پیکربندی Ingress برای Pricing API Configuring Ingress for the Pricing API

• احراز هویت Authentication

• افزودن احراز هویت به مشتری Adding Authentication to the Client

• هویت مدیریت شده Managed Identity

• پیکربندی هویت مدیریت شده Configuring Managed Identity

• کنترل های امنیتی اضافی Additional Security Controls

تاب آوری Resiliency

• مقدمه Introduction

• مناطق در دسترس Availability Zones

• پیکربندی مناطق دسترسی Configuring Availability Zones

• سیاست های تاب آوری Resiliency Policies

• پیکربندی سیاست های تاب آوری Configuring Resiliency Policies

• سیاست های تاب آوری داپر Dapr Resiliency Policies

• پیاده سازی DR Implementing DR

ثبت و نظارت Logging and Monitoring

• مقدمه Introduction

• با استفاده از متریک Using Metrics

• گزارش های تجدید نظر Revision Logs

• ورود جریان Log Stream

برنامه های معماری برای Azure Architecting Apps for Azure

• مقدمه Introduction

• انتخاب بستر محاسباتی Choosing Compute Platform

• انتخاب بستر داده Choosing Data Platform

• انتخاب بستر پیام رسانی Choosing Messaging Platform

• پیاده سازی امنیت Implementing Security

• اجرای ثبت و نظارت Implementing Logging and Monitoring

• مرکز معماری لاجورد Azure Architecture Center

مطالعه موردی شماره 1 Case Study #1

• مقدمه ای بر مطالعات موردی Introduction to Case Studies

• مطالعه موردی شماره 1 مقدمه Case Study #1 Introduction

• معرفی سیستم System Introduction

• آشنایی با الزامات سیستم Understanding the System's Requirements

• نقشه برداری از اجزاء Mapping the Components

• خدمات ورود به سیستم Logging Service

• مشاهده سرویس View Service

• خدمات کارکنان Employees Service

• خدمات حقوق و دستمزد Salary Service

• خدمات تعطیلات Vacation Service

• واسط پرداخت Payment Interface

• امنیت Security

• معماری و هزینه کامل Complete Architecture and Cost

مطالعه موردی شماره 2 Case Study #2

• مقدمه مطالعه موردی Case Study Introduction

• آشنایی با الزامات سیستم Understanding the System's Requirements

• نقشه برداری از اجزاء Mapping the Components

• دروازه تله متری Telemetry Gateway

• خط لوله تله متری Telemetry Pipeline

• پردازنده تله متری Telemetry Processor

• نمایشگر تله متری Telemetry Viewer

• برنامه BI BI Application

• امنیت Security

• معماری و هزینه کامل Complete Architecture and Cost

مطالعه موردی شماره 3 Case Study #3

• مقدمه مطالعه موردی Case Study Introduction

• آشنایی با الزامات سیستم Understanding the System's Requirements

• نقشه برداری از اجزاء Mapping the Components

• گیرنده لیست ها Lists Receiver

• خدمات لیست ها Lists Service

• قسمت جلویی Front End

• داده ها را فهرست می کند Lists Data

• امنیت Security

• معماری و هزینه کامل Complete Architecture and Cost

مطالعه موردی شماره 4 Case Study #4

• مقدمه مطالعه موردی Case Study Introduction

• آشنایی با الزامات سیستم Understanding the System's Requirements

• نقشه برداری از اجزاء Mapping the Components

• مدیریت فایل File Handler

• صف Queue

• فرمت کننده فایل File Formatter

• محاسبه فایل File Calculation

• صادر کننده فایل File Exporter

• خدمات ورود به سیستم Logging Service

• امنیت Security

• معماری و هزینه کامل Complete Architecture and Cost

مهاجرت به ابر Migrating to the Cloud

• مقدمه Introduction

• فرآیند مهاجرت The Migration Process

• ارزیابی انگیزه Motivation Assessment

• استراتژی های مهاجرت Migration Strategies

• ارزیابی سیستم System Assessment

• مهاجرت Migration

• بهبودهای برنامه App Enhancements

• تست کردن Testing

• پخش زنده Go Live

آماده شدن برای امتحانات Preparing for the Exams

• آماده شدن برای امتحانات Preparing for the Exams

• ثبت نام در آزمون ها Registering for the Exams

• بعد از آزمون After the Test

تست های تمرینی Practice Tests

• مقدمه Introduction

• AZ-104: مدیر Microsoft Azure AZ-104: Microsoft Azure Administrator

• AZ-305: طراحی راه حل های زیرساختی Microsoft Azure AZ-305: Designing Microsoft Azure Infrastructure Solutions

نتیجه گیری Conclusion

• نتیجه گیری Conclusion

• پاداش: مراحل بعدی Bonus: Next Steps