دوره آموزش جامع NGINX: از تنظیمات پایه تا بهینه‌سازی پیشرفته همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش جامع NGINX: از تنظیمات پایه تا بهینه‌سازی پیشرفته

موضوع کلی: دستهٔ جامع

موضوع میانی: NGINX به‌عنوان سرور HTTP و معکوس پروکسی

📋 سرفصل‌های دوره

• 1. معرفی NGINX و معماری آن
• 2. نصب NGINX روی توزیع‌های لینوکس مختلف
• 3. کامپایل NGINX از منبع و گزینه‌های configure
• 4. ساختار فایل‌های پیکربندی NGINX
• 5. درک directives و بلوک‌های server، location و upstream
• 6. سرویسدهی محتوای استاتیک و تنظیم root و index
• 7. استفاده از try_files برای مدیریت فایل‌ها
• 8. تنظیم virtual hosts بر اساس نام و IP
• 9. تنظیمات لاگ‌ها: access_log و error_log
• 10. فرمت‌بندی لاگ و استفاده از logrotate
• 11. معکوس پروکسی NGINX: proxy_pass و تنظیمات پایه
• 12. بارگذاریequalization با upstream و روش‌های round_robin، least_conn، ip_hash
• 13. تنظیمات keepalive و timeout در proxy
• 14. استفاده از proxy_cache برای کشینگ پاسخ‌ها
• 15. تنظیمات کشینگ استاتیک و داینامیک
• 16. پاکسازی کش با proxy_cache_purge (مودول сторон)
• 17. SSL/TLS در NGINX: تولید گواهینامه و تنظیمات ssl_*
• 18. استفاده از Let's Encrypt و خودکارسازی تمدید
• 19. تنظیمات OCSP Stapling و HSTS
• 20. HTTP/2 و فعال‌سازی آن در NGINX
• 21. پشتیبانی از HTTP/3 (QUIC) و تنظیمات مربوطه
• 22. محدودیت نرخ درخواست با limit_req و limit_conn
• 23. firewall integrado با ngx_http_access_module و geo
• 24. استفاده از mod_security یا OWASP CRS به‌عنوان WAF
• 25. تنظیمات Basic Auth و احراز هویت خارجی
• 26. integrating NGINX with LDAP و PAM
• 27. استفاده از authenticatie JWT در NGINX (مودول сторон)
• 28. تنظیمات فشار Gzip و Brotli
• 29. بهینه‌سازی buffer و اندازه‌های client_body، client_header
• 30. تنظیمات keepalive برای کلاینت‌ها و اپستریم
• 31. مدیریت CORS در NGINX
• 32. استفاده از map و متغیرهای سفارشی برای rewrite
• 33. قوانین rewrite با return، rewrite و break
• 34. تنظیمات خودکار بازنویسی URL برای SEO
• 35. استفاده از embedded Perl یا nginx-js برای منطق سفارشی
• 36. ماژول Lua (OpenResty) و نوشتن اسکریپت‌های sidecar
• 37. دسترسی به متغیرهای NGINX از Lua و پردازش درخواست
• 38. integrating NGINX with Kubernetes: Ingress Controller
• 39. تنظیمات ingress annotations و TLS termination
• 40. استفاده از ConfigMap و Secret برای پیکربندی NGINX در K8s
• 41. استقرار NGINX در Docker و docker-compose
• 42. multi-stage builds برای imagessize کوچک
• 43. استفاده از sidecar container در سرویس mesh (Istio, Linkerd)
• 44. مانیتورینگ NGINX با stub_status و Prometheus exporter
• 45. جمع‌آوری متریک‌ها و نمایش در Grafana
• 46. لاگ‌هایstructured با JSON و استفاده از Elasticsearch
• 47. تحلیل لاگ با ابزارهایی مثل GoAccess یا ngxtop
• 48. تشخیص و رفع خطاهای 502، 504، 4xx
• 49. دیباگ با debug logging و استفاده از strace
• 50. بهینه‌سازی عملکرد: worker_processes و worker_connections
• 51. تنظیمات affinity و reuseport
• 52. استفاده از SO_REUSEPORT و توزیع بار در چند هسته
• 53. تنظیمات buffer برای proxy و upstream
• 54. بهینه‌سازی TCP: tcp_nopush، tcp_nodelay، keepalive_timeout
• 55. تنظیمات زمان‌های timeout برای client، proxy، upstream
• 56. استفاده از ماژول stream برای TCP/UDP proxy
• 57. load balancing TCP با stream_upstream
• 58. TLS termination در stream برای خدمات غیر HTTP
• 59. تنظیمات rate limiting در stream
• 60. استفاده از geoip برای تخصیص محتوای براساس موقعیت
• 61. تنظیمات mirroring و ترافیک replay برای تست
• 62. استفاده از sub_filter برای تغییر محتوای پاسخ
• 63. تنظیمات صفحات خطای سفارشی (error_page)
• 64. استفاده از try_except در Lua برای مدیریت استثنا
• 65. Integrating NGINX با CI/CD pipelines (GitHub Actions, GitLab CI)
• 66. تست پیکربندی با nginx -t و ابزارهای configuration testing
• 67. استراتژی‌های rollback برای به‌روزرسانی پیکربندی بدون downtime
• 68. استقرار blue-green با NGINX
• 69. canary releases با weighted upstream
• 70. امنیت پیشرفته: مسدودسازی IPهای مخرب، fail2ban integration
• 71. audit و compliance: PCI DSS، GDPR در زمینه لاگ‌ها
• 72. بهینه‌سازی مصرف الذاكرة: shared memory zones، caches
• 73. استفاده از ماژول njs برای جاوااسکریپت sidecar
• 74. تنظیمات HTTP/3 و QUIC در محیط تولید
• 75. استفاده از mirror module برای ترافیک mirroring
• 76. تنظیمات HTTP/2 server push
• 77. استفاده از ماژول auth_request برای احراز هویت خارجی
• 78. تنظیمات مخفی کردن نسخه NGINX (server_tokens off)
• 79. جلوگیری از divulging اطلاعات sensitiv via هدرها
• 80. تنظیمات امنیتی برای فایل‌های پیکربندی (permissions)
• 81. استفاده از ملفات include برای ماژولار سازی پیکربندی
• 82. مدیریت چندین محیط (dev, stag, prod) با متغیرهای env
• 83. استفاده از envsubst یا templating (jinja2) برای تولید conf
• 84. تست بار با wrk، k6، یا Locust در پشت NGINX
• 85. تحلیل bottleneck با استفاده از perf و eBPF
• 86. بهینه‌سازی برای ترافیک video streaming (HLS, DASH)
• 87. تنظیمات برای WebSocket و Socket.io
• 88. پشتیبانی از gRPC و HTTP/2 upstream
• 89. تنظیمات برای microservices architecture (service mesh)
• 90. استفاده از NGINX Plus ویژگی‌های پیشرفته (اختیاری)
• 91. بررسی مجوزها و licensing برای NGINX Plus
• 92. پشتیبانی از IPv6 و dual-stack configurations
• 93. تنظیمات برای IoT و MQTT bridge از طریق stream
• 94. استفاده از ماژول headers-more برای manipulate هدرها
• 95. تنظیمات سکوهای امنیتی (Security Headers) مثل CSP, X-Frame-Options
• 96. مدیریت کش مرورگر با expires و cache-control
• 97. بهینه‌سازی برای وب‌سایت‌های WordPress و سایر CMS
• 98. تنظیمات برای سرورهای بازی (Game Server) پشت NGINX
• 99. استفاده از NGINX به‌عنوان API gateway و rate limiting
• 100. جمع‌بندی و roadmap برای یادگیری پیشرفته