آموزش شبکه‌سازی VPC در AWS: پیکربندی، امنیت و اتصال - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• پیش‌نیازها و دانستنی‌ها What you should know

• طراحی یک شبکه مجازی ایزوله در AWS Design a logically isolated virtual network in AWS

• معرفی موارد استفاده Use case introduction

1. نحوه عملکرد VPCها 1. How VPCs Work

• ایجاد یک VPC Create a VPC

• برنامه‌ریزی برای ایجاد VPCها Plan the creation of VPCs

• شبکه جهانی AWS AWS global network

• VPCهای پیش‌فرض و سفارشی Default and custom VPCs

• VPC چیست؟ What is a VPC?

• معماری VPC VPC architecture

2. گزینه‌های پیکربندی 2. Configuration Options

• بررسی Availability Zones Explore Availability Zones

• مفهوم Tenancy Tenancy

• طراحی با استفاده از Gatewayها Designing with gateways

• مناطق در دسترس (Availability Zones) Availability Zones

• انتخاب‌های مربوط به ساب‌نت‌ها Choices for subnets

• سرویس NAT Gateway NAT gateway service

• بلاک‌های CIDR CIDR blocks

3. آدرس‌دهی IP 3. IP Addressing

• مرور معماری ساب‌نت و جدول مسیریابی Review subnet and route table architecture

• اتصال ساب‌نت‌ها به جداول مسیریابی Subnets and route table associations

• افزودن محدوده‌های CIDR اضافی Adding additional CIDR ranges

• آدرس‌های IPv6 IPv6 addresses

• آدرس‌های IPv4 IPv4 addresses

• بلاک‌های CIDR اصلی و ثانویه Primary and secondary CIDR blocks

• ایجاد ساب‌نت‌ها Create subnets

4. جداول مسیریابی ساب‌نت 4. Subnet Route Tables

• درک جداول مسیریابی (Route Tables) Understanding route tables

• ایجاد جداول مسیریابی سفارشی از طریق داشبورد VPC Create custom route tables using the VPC dashboard

• جداول مسیریابی سفارشی Custom route tables

• اتصال جدول مسیریابی به ساب‌نت Subnet route table association

• جدول مسیریابی اصلی (Main Route Table) Main route table

5. مبانی امنیت 5. Security Foundations

• ایجاد و پیکربندی Network ACLها Create and configure network ACLs

• گروه‌های امنیتی (Security Groups) Security groups

• ایجاد و پیکربندی Security Groupها Create and configure security groups

• لیست‌های کنترل دسترسی شبکه (Network ACLs) Network ACLs

6. اتصال عمومی 6. Public Connectivity

• افزودن Internet Gateway فقط برای خروجی Add an egress-only internet gateway

• سفارش و پیکربندی Internet Gateway Order and configure an internet gateway

• سرویس‌های Internet Gateway Internet gateway services

• افزودن سرویس‌های NAT Gateway به شبکه Add NAT gateway services to your network

• گیت‌وی اینترنت مخصوص خروجی (Egress-only) Egress-only internet gateway

7. اتصال خصوصی 7. Private Connectivity

• اتصال VPCها (VPC Peering) VPC peering

• نقاط اتصال Gateway و Interface Gateway and interface endpoints

• اشتراک‌گذاری منابع با RAM Sharing resources with RAM

• اتصالات VPN و AWS Direct Connect VPN connections and AWS Direct Connect

• پیوند دادن VPCها به یکدیگر Peering VPCs together

• ایجاد Gateway و Interface Endpointها Create gateway and interface endpoints

• اتصالات خصوصی Private connections

• اشتراک‌گذاری منابع VPC Sharing VPC resources

8. مدیریت VPC 8. VPC Administration

• ایجاد VPC Flow Log Create a VPC flow log

• دیوار آتش DNS در Route 53 Resolver Route 53 Resolver DNS Firewall

• سهمیه‌های سرویس (Service Quotas) Service Quotas

• لاگ‌های جریان VPC VPC flow logs

• مرور و درخواست تغییر سهمیه‌های سرویس Review and request Service Quotas changes

• تعداد VPCهای مورد نیاز چقدر است؟ How many VPCs?

• دیوار آتش شبکه AWS AWS Network Firewall

جمع‌بندی Conclusion

• گام‌های بعدی Next steps