فلش‌کارت‌های آموزشی توسعه میکروسرویس‌ها با Istio و کوبرنتیز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توسعه میکروسرویس‌ها با Istio و کوبرنتیز

موضوع کلی: برنامه نویسی

موضوع میانی: کوبرنتیز (Kubernetes)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری میکروسرویس‌ها
• 2. مقایسه معماری میکروسرویس و مونولیتیک
• 3. چالش‌های رایج در توسعه میکروسرویس‌ها
• 4. کانتینرها چیستند؟ آشنایی با داکر (Docker)
• 5. ارکستریشن کانتینر چیست و چرا به آن نیاز داریم؟
• 6. معرفی کوبرنتیز: پلتفرم ارکستریشن پیشرو
• 7. سرویس مش (Service Mesh) چیست؟
• 8. معرفی Istio: سرویس مش برای کوبرنتیز
• 9. اهداف دوره و نقشه راه یادگیری
• 10. آماده‌سازی محیط توسعه: Docker, kubectl, Minikube/Kind
• 11. معماری کوبرنتیز: Control Plane و Worker Nodes
• 12. آشنایی با آبجکت‌های کوبرنتیز و ساختار فایل‌های YAML
• 13. پاد (Pod): کوچکترین واحد قابل استقرار
• 14. چرخه حیات یک پاد: از Pending تا Succeeded/Failed
• 15. لیبل‌ها و سلکتورها (Labels & Selectors): سازماندهی آبجکت‌ها
• 16. دیپلویمنت (Deployment): مدیریت استقرار و به‌روزرسانی اپلیکیشن‌ها
• 17. استراتژی‌های آپدیت: Rolling Update و Recreate
• 18. سرویس (Service): راهی پایدار برای دسترسی به پادها
• 19. انواع سرویس‌ها: ClusterIP, NodePort, LoadBalancer
• 20. فضاهای نام (Namespaces): جداسازی منابع در کلاستر
• 21. کانفیگ‌مپ (ConfigMap): مدیریت پیکربندی اپلیکیشن‌ها
• 22. سیکرت (Secret): مدیریت اطلاعات حساس و رمزها
• 23. پروب‌های سلامتی: Liveness, Readiness و Startup Probes
• 24. مدیریت منابع: Requests و Limits برای CPU و حافظه
• 25. ذخیره‌سازی پایدار: Persistent Volumes (PVs)
• 26. ذخیره‌سازی پایدار: Persistent Volume Claims (PVCs)
• 27. کلاس‌های ذخیره‌سازی (StorageClasses) برای تامین دینامیک
• 28. استیت‌فول‌ست (StatefulSet) برای اپلیکیشن‌های حالت‌مند
• 29. دیمون‌ست (DaemonSet) برای اجرای پاد روی هر نود
• 30. جاب‌ها (Jobs) و کران‌جاب‌ها (CronJobs) برای وظایف دوره‌ای
• 31. مبانی شبکه در کوبرنتیز: Container Network Interface (CNI)
• 32. اینگرس (Ingress): مدیریت ترافیک ورودی به کلاستر
• 33. سیاست‌های شبکه (Network Policies) برای امنیت ارتباطات داخلی
• 34. کنترل دسترسی مبتنی بر نقش (RBAC) در کوبرنتیز
• 35. نصب و راه‌اندازی Istio روی کلاستر کوبرنتیز
• 36. بررسی صحت نصب Istio و کامپوننت‌های آن
• 37. مفهوم تزریق خودکار سایدکار (Sidecar Injection)
• 38. استقرار اپلیکیشن نمونه Bookinfo برای شروع کار با Istio
• 39. معماری Istio: نگاهی عمیق‌تر به Control Plane و Data Plane
• 40. پراکسی Envoy: قلب تپنده Data Plane در Istio
• 41. معرفی منابع سفارشی (CRDs) اصلی در Istio
• 42. گیت‌وی (Gateway): مدیریت ترافیک ورودی و خروجی از مش
• 43. ویرچوال‌سرویس (VirtualService): مسیریابی هوشمند ترافیک
• 44. قانون مقصد (DestinationRule): تعریف سیاست‌های ترافیک برای سرویس‌ها
• 45. پیکربندی اولین Gateway و VirtualService برای اپلیکیشن Bookinfo
• 46. مسیریابی درخواست‌ها بر اساس هدر (Header) و URI
• 47. تنظیمات پیشرفته لود بالانسینگ (Round Robin, Random, etc.)
• 48. پیاده‌سازی استقرار قناری (Canary Release) با Istio
• 49. پیاده‌سازی تست A/B با مسیریابی مبتنی بر درصد ترافیک
• 50. پیاده‌سازی Mirroring (Shadowing) برای تست بدون ریسک
• 51. تنظیم مهلت زمانی (Timeout) برای جلوگیری از انتظار طولانی
• 52. پیکربندی تلاش مجدد (Retries) خودکار برای افزایش پایداری
• 53. پیاده‌سازی الگوی Circuit Breaker برای افزایش تاب‌آوری سیستم
• 54. تزریق خطا (Fault Injection): ایجاد تاخیر مصنوعی (Delay)
• 55. تزریق خطا (Fault Injection): ایجاد خطای HTTP مصنوعی (Abort)
• 56. کنترل ترافیک خروجی (Egress) از مش
• 57. سرویس‌انتری (ServiceEntry): افزودن سرویس‌های خارجی به مش
• 58. ایجاد ارتباط TLS با سرویس‌های خارجی (TLS Origination)
• 59. مدیریت ترافیک TCP با Istio
• 60. مفاهیم اصلی امنیت در Istio: احراز هویت و مجوزدهی
• 61. احراز هویت نظیر به نظیر (Peer Authentication) با mTLS
• 62. حالت‌های مختلف mTLS: STRICT و PERMISSIVE
• 63. احراز هویت درخواست (Request Authentication) با استفاده از JWT
• 64. سیاست‌های مجوزدهی (AuthorizationPolicy)
• 65. پیاده‌سازی سیاست‌های Allow و Deny برای کنترل دسترسی
• 66. استفاده از شروط (Conditions) در سیاست‌های مجوزدهی
• 67. ایمن‌سازی Ingress Gateway با HTTPS و گواهینامه‌های TLS
• 68. مدیریت گواهینامه‌ها با ابزاری مانند cert-manager و ادغام با Istio
• 69. بازرسی و نظارت بر سیاست‌های امنیتی اعمال‌شده در مش
• 70. سه ستون قابلیت مشاهده (Observability): متریک‌ها، لاگ‌ها و تریس‌ها
• 71. معرفی داشبورد Kiali: مشاهده گراف سرویس‌ها و توپولوژی مش
• 72. جمع‌آوری متریک‌های استاندارد Istio با پرومتئوس (Prometheus)
• 73. مصورسازی متریک‌ها با استفاده از داشبوردهای آماده گرافانا (Grafana)
• 74. ردیابی توزیع‌شده (Distributed Tracing) با Jaeger
• 75. تحلیل یک تریس: شناسایی گلوگاه‌ها و خطاهای زنجیره درخواست
• 76. پیکربندی و تحلیل لاگ‌های دسترسی (Access Logs) پراکسی Envoy
• 77. ادغام لاگ‌ها با سیستم‌های متمرکز مانند Fluentd یا Loki
• 78. استفاده پیشرفته از Kiali برای عیب‌یابی و مشاهده سلامت مش
• 79. آشنایی با ابزار خط فرمان istioctl برای مدیریت و عیب‌یابی
• 80. دستور istioctl analyze: تحلیل و عیب‌یابی پیکربندی Istio
• 81. دستور istioctl proxy-status: بررسی وضعیت همگام‌سازی پراکسی‌های Envoy
• 82. دستور istioctl dashboard: دسترسی سریع به داشبوردها
• 83. منبع سایدکار (Sidecar Resource): بهینه‌سازی پراکسی Envoy
• 84. مدیریت نصب و آپگرید Istio با استفاده از Istio Operator
• 85. نصب Istio با پروفایل‌های مختلف (default, demo, minimal)
• 86. افزودن قابلیت‌های سفارشی به Envoy با افزونه‌های WebAssembly (Wasm)
• 87. مدل‌های مختلف استقرار Istio در چند کلاستر (Multi-Cluster)
• 88. پیاده‌سازی یک مش چند کلاستری با Control Plane مشترک
• 89. بهینه‌سازی عملکرد Istio و مصرف منابع Envoy
• 90. عیب‌‌یابی مشکلات رایج در Istio (خطاهای 503، مشکلات اتصال)
• 91. ادغام Istio در پایپ‌لاین CI/CD برای استقرارهای خودکار
• 92. مدیریت پیکربندی Istio با رویکرد GitOps (با Flux یا ArgoCD)
• 93. استفاده از Istio با پلتفرم‌های سرورلس مانند Knative
• 94. بررسی تفاوت‌های نسخه‌های مختلف Istio
• 95. آینده Istio: Ambient Mesh و معماری بدون سایدکار
• 96. بهترین شیوه‌ها برای طراحی VirtualServiceها و DestinationRuleها
• 97. بهترین شیوه‌ها برای مدیریت امنیت در یک مش بزرگ
• 98. پروژه عملی: طراحی و پیاده‌سازی یک سیستم میکروسرویس کامل
• 99. جمع‌بندی دوره و مرور کلی مفاهیم کلیدی
• 100. **استراتژی‌های استقرار (Deployment Strategies) و مدیریت ترافیک در میکروسرویس‌ها با Istio: Canary, Blue/Green, و Traffic Splitting**