اپلیکیشن اندرویدی فلش‌کارت آموزشی Google Cloud Platform: اتوماسیون مدیریت دسترسی به منابع حیاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: اتوماسیون مدیریت دسترسی به منابع حیاتی

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر Google Cloud Platform (GCP)
• 2. چرا GCP برای مدیریت دسترسی حیاتی است؟
• 3. هدف و دامنه دوره
• 4. مبانی هویت و دسترسی در GCP
• 5. Google Identity and Access Management (IAM) چیست؟
• 6. اصول IAM: اصول کمترین امتیاز (Principle of Least Privilege)
• 7. نقش‌ها (Roles) در IAM: مبانی
• 8. انواع نقش‌ها: پیش‌فرض، سفارشی، پایدار
• 9. ارتباط نقش‌ها با کاربران، گروه‌ها و سرویس اکانت‌ها
• 10. کاربران (Users) و حساب‌های Google
• 11. گروه‌های Google
• 12. سرویس اکانت‌ها (Service Accounts): چیستی و کاربرد
• 13. مبانی مدیریت دسترسی برای پروژه‌های GCP
• 14. ایجاد و پیکربندی پروژه‌های GCP
• 15. ایجاد و مدیریت IAM Policies در سطح پروژه
• 16. اعطای دسترسی به کاربران و گروه‌ها در سطح پروژه
• 17. انواع مجوزها (Permissions) در IAM
• 18. مدیریت مجوزهای خاص برای سرویس‌ها
• 19. حذف و غیرفعال کردن دسترسی‌ها
• 20. بررسی تاریخچه تغییرات IAM (Audit Logs)
• 21. کاربرد Audit Logs برای ردیابی دسترسی‌ها
• 22. نظارت بر دسترسی‌های اعطا شده
• 23. نقش‌ها و مجوزهای پیش‌فرض GCP (Project-level)
• 24. نقش‌های اساسی (Basic Roles): Owner, Editor, Viewer
• 25. نقش‌های ویژه (Predefined Roles) برای سرویس‌های مختلف
• 26. مدیریت دسترسی به منابع در سطح سرویس (Service-level Access Management)
• 27. مدیریت دسترسی به Google Compute Engine (GCE)
• 28. اعطای دسترسی به ماشین‌های مجازی (VMs)
• 29. مدیریت دسترسی به دیسک‌ها و اسنپ‌شات‌ها
• 30. مدیریت دسترسی به شبکه‌های VPC
• 31. مدیریت دسترسی به Google Cloud Storage (GCS)
• 32. کنترل دسترسی به Bucketها
• 33. کنترل دسترسی به Objectها
• 34. استفاده از IAM برای اشتراک‌گذاری امن داده‌ها
• 35. مدیریت دسترسی به Google Kubernetes Engine (GKE)
• 36. کنترل دسترسی به کلاسترها
• 37. کنترل دسترسی به Node Poolها
• 38. استفاده از RBAC در GKE با IAM
• 39. مدیریت دسترسی به Google Cloud SQL
• 40. کنترل دسترسی به Instanceها
• 41. مدیریت دسترسی به پایگاه‌های داده
• 42. مدیریت دسترسی به Google BigQuery
• 43. کنترل دسترسی به Datasetها
• 44. کنترل دسترسی به Tableها
• 45. اشتراک‌گذاری امن داده‌های تحلیلی
• 46. مدیریت دسترسی به Google Cloud Functions
• 47. کنترل دسترسی به توابع
• 48. مدیریت دسترسی به API Gateway
• 49. مدیریت دسترسی به Pub/Sub
• 50. کنترل دسترسی به Topicها و Subscriptionها
• 51. انتشار و اشتراک‌گذاری پیام‌ها
• 52. مدیریت دسترسی به Secret Manager
• 53. ذخیره‌سازی امن Secretها
• 54. اعطای دسترسی به Secretها
• 55. مدیریت دسترسی پیشرفته با Custom Roles
• 56. ایجاد Custom Roles بر اساس نیازهای خاص
• 57. تنظیم Granularity در Custom Roles
• 58. مزایای استفاده از Custom Roles
• 59. نقش‌ها و مجوزهای مبتنی بر سازمان (Organization-level IAM)
• 60. ایجاد و مدیریت IAM Policies در سطح سازمان
• 61. اعطای دسترسی به حساب‌های کاربری و سرویس اکانت‌ها در سطح سازمان
• 62. مدیریت دسترسی به Folders و Projects
• 63. مبانی اتوماسیون مدیریت دسترسی
• 64. چرا اتوماسیون؟ مزایا و چالش‌ها
• 65. تعریف سناریوهای اتوماسیون برای مدیریت دسترسی
• 66. اتوماسیون ایجاد سرویس اکانت‌ها
• 67. اتوماسیون تخصیص نقش‌ها
• 68. اتوماسیون لغو دسترسی‌ها
• 69. استفاده از ابزارهای خط فرمان GCP (gcloud CLI) برای اتوماسیون
• 70. دستورات IAM در gcloud
• 71. اسکریپت‌نویسی با gcloud برای مدیریت دسترسی
• 72. استفاده از Cloud Shell برای اتوماسیون
• 73. استفاده از Cloud Functions و Cloud Run برای اتوماسیون مدیریت دسترسی
• 74. طراحی توابع برای اجرای وظایف IAM
• 75. فعال‌سازی توابع بر اساس رویدادها
• 76. اتوماسیون با استفاده از Cloud Deployment Manager
• 77. ایجاد قالب‌ها برای منابع GCP با مدیریت دسترسی
• 78. استقرار خودکار منابع با IAM Policies تعریف شده
• 79. مدیریت تغییرات در Deployment Manager
• 80. استفاده از Terraform برای اتوماسیون مدیریت دسترسی
• 81. مبانی Terraform و Providers GCP
• 82. ایجاد و مدیریت IAM Resources با Terraform
• 83. مدیریت State File و همگام‌سازی
• 84. اتوماسیون با استفاده از Cloud Build
• 85. پیکربندی Pipelineهای CI/CD برای مدیریت دسترسی
• 86. اجرای اسکریپت‌های IAM در Cloud Build
• 87. استفاده از Service Accounts در Cloud Build
• 88. مدیریت دسترسی پویا (Dynamic Access Management)
• 89. مفهوم Conditional IAM Access Bindings
• 90. استفاده از Conditions برای محدود کردن دسترسی‌ها
• 91. مثال‌های عملی برای Conditional Access
• 92. سرویس‌های امنیتی GCP مرتبط با دسترسی
• 93. Google Cloud Security Command Center
• 94. نظارت و هشدار در مورد مسائل دسترسی
• 95. یکپارچه‌سازی IAM با Security Command Center
• 96. Google Identity Platform
• 97. مبانی Identity Federation
• 98. اتصال IAM با Identity Providerهای خارجی (SAML, OAuth)
• 99. مدیریت دسترسی مبتنی بر هویت فدرال
• 100. استفاده از Custom Attributes در Identity Federation