فلش‌کارت‌های آموزشی تحویل امن نرم‌افزار در مقیاس بزرگ با EVE و K3s: استقرار، امنیت و مدیریت زیرساخت‌های لبه‌ای در محیط‌های غیرقابل‌اعتماد

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحویل امن نرم‌افزار در مقیاس بزرگ با EVE و K3s: استقرار، امنیت و مدیریت زیرساخت‌های لبه‌ای در محیط‌های غیرقابل‌اعتماد

موضوع کلی: رایانش لبه و زیرساخت ابری بومی

موضوع میانی: امنیت، استقرار و ارکستراسیون نرم‌افزار در محیط‌های لبه‌ای توزیع‌شده

📋 سرفصل‌های دوره

• 1. مبانی رایانش لبه‌ای و چالش‌های استقرار نرم‌افزار در Edge
• 2. مفهوم محیط غیرقابل‌اعتماد در زیرساخت‌های لبه‌ای
• 3. تهدیدهای امنیتی در Edge Computing توزیع‌شده
• 4. اصول Zero Trust برای زیرساخت‌های لبه‌ای
• 5. معماری Secure-by-Design در سیستم‌های Edge
• 6. معرفی EVE-OS و جایگاه آن در زیرساخت لبه
• 7. معماری Edge Virtualization Engine و اجزای اصلی آن
• 8. مدل امنیتی EVE-OS و مفهوم Root of Trust
• 9. مجازی‌سازی منابع سخت‌افزاری در EVE
• 10. اجرای ماشین مجازی، کانتینر و Workloadهای ترکیبی در EVE
• 11. نقش Hypervisor در معماری EVE
• 12. ایزوله‌سازی Workloadها در محیط‌های لبه‌ای
• 13. مدیریت هویت دستگاه با هویت‌های رمزنگاری‌شده
• 14. Trusted Platform Module و Trusted Execution Environment در EVE
• 15. Measured Boot و ایجاد زنجیره اعتماد
• 16. احراز هویت متقابل دستگاه و کنترلر در EVE
• 17. ارتباط امن میان Edge Node و EVE Controller
• 18. معماری Zero-Touch Provisioning برای Edge Nodeها
• 19. مدیریت متمرکز Edge Nodeها با EVE Controller
• 20. استقرار و پیکربندی EVE روی سخت‌افزارهای Edge
• 21. چرخه حیات Edge Node از نصب تا بهره‌برداری
• 22. مدیریت Remote Configuration در EVE
• 23. مدیریت نرم‌افزار و Applicationهای مستقر روی Edge Node
• 24. به‌روزرسانی امن سیستم‌عامل و Workloadها در EVE
• 25. Rollback و بازیابی امن پس از به‌روزرسانی ناموفق
• 26. مدیریت دستگاه‌های توزیع‌شده با اتصال ناپایدار
• 27. طراحی سیستم‌های مقاوم در برابر قطع ارتباط با Controller
• 28. Eventual Consistency در مدیریت زیرساخت‌های Edge
• 29. مدیریت لاگ و عیب‌یابی Remote در EVE
• 30. مبانی Kubernetes برای استقرار در Edge
• 31. چالش‌های Kubernetes در دستگاه‌های کم‌منبع
• 32. معرفی K3s و معماری Kubernetes سبک‌وزن
• 33. تفاوت K3s با Kubernetes استاندارد
• 34. اجزای اصلی K3s و نقش هر جزء
• 35. نصب و راه‌اندازی K3s در محیط Edge
• 36. مدیریت Server و Agent در K3s
• 37. عضویت Nodeهای جدید در Clusterهای K3s
• 38. امنیت Bootstrap و Tokenهای عضویت K3s
• 39. مدیریت Certificateها در K3s
• 40. شبکه‌سازی Cluster در K3s
• 41. Service Discovery و ارتباط سرویس‌ها در Edge Cluster
• 42. ذخیره‌سازی Workloadها در محیط K3s
• 43. مدیریت منابع CPU و Memory در Edge Cluster
• 44. Resource Label و زمان‌بندی Workload بر اساس قابلیت سخت‌افزار
• 45. استفاده از GPU و منابع شتاب‌دهنده در Edge Workloadها
• 46. مقایسه استقرار K3s مستقل با K3s روی EVE
• 47. معماری ترکیبی EVE و K3s برای Edge Computing
• 48. نقش EVE به‌عنوان لایه زیرین K3s
• 49. استقرار Kubernetes Cluster روی Edge Nodeهای EVE
• 50. مدیریت چند Edge Node در یک K3s Cluster
• 51. طراحی Clusterهای توزیع‌شده برای سایت‌های Edge
• 52. High Availability در K3s برای محیط‌های Edge
• 53. مدیریت Virtual IP و Cluster Interface در K3s
• 54. Kube-VIP و دسترس‌پذیری سرویس‌های Cluster
• 55. امنیت شبکه و Firewall در معماری EVE و K3s
• 56. VPN و ارتباط امن Edge با Backend
• 57. TLS و رمزنگاری ارتباطات بین اجزای زیرساخت
• 58. کنترل دسترسی و سیاست‌های امنیتی Workloadها
• 59. Network Segmentation و محدودسازی سطح حمله
• 60. امنیت Containerها در محیط K3s
• 61. امنیت Imageها و جلوگیری از اجرای Artifactهای مخرب
• 62. مدیریت Registry و دریافت امن Container Image
• 63. اعتبارسنجی و امضای Software Artifactها
• 64. زنجیره تأمین نرم‌افزار در محیط‌های Edge
• 65. Secure Software Delivery از Build تا Deployment
• 66. طراحی Pipeline امن CI/CD برای Edge Workloadها
• 67. اتصال فرآیند DevSecOps به EVE و K3s
• 68. مدیریت Version و Release در زیرساخت‌های توزیع‌شده
• 69. استقرار تدریجی نرم‌افزار در Edge Clusterها
• 70. Rollback و Recovery در انتشار نرم‌افزار
• 71. مدیریت Secrets و کلیدهای رمزنگاری‌شده
• 72. مدیریت Credentialها بدون ذخیره‌سازی ناامن
• 73. سخت‌سازی سیستم‌عامل و سرویس‌های Edge
• 74. کاهش سطح حمله در Nodeهای مستقر در محیط فیزیکی ناامن
• 75. محافظت در برابر Tampering و دسترسی فیزیکی
• 76. مدیریت پورت‌ها و Interfaceهای غیرضروری
• 77. امنیت APIهای EVE و Kubernetes
• 78. Logging و Auditing رویدادهای امنیتی
• 79. پایش سلامت Nodeها و Workloadها در مقیاس بزرگ
• 80. Monitoring منابع و عملکرد Edge Cluster
• 81. تشخیص خطا و عیب‌یابی Remote در K3s
• 82. مدیریت Fleet بزرگ از Edge Nodeها
• 83. اتوماسیون Provisioning و Configuration در مقیاس
• 84. طراحی معماری چندسایتی برای Edge Deployment
• 85. مدیریت چرخه عمر هزاران Edge Node
• 86. استراتژی‌های مقیاس‌پذیری EVE و K3s
• 87. بهینه‌سازی مصرف منابع در Edge Cluster
• 88. مدیریت پهنای باند و ارتباطات WAN
• 89. طراحی Edge Infrastructure مقاوم در برابر قطعی شبکه
• 90. سناریوهای Disaster Recovery در Edge
• 91. طراحی معماری امن برای Workloadهای Legacy و Cloud-Native
• 92. استقرار VM و Container در کنار K3s
• 93. مدیریت Migration از زیرساخت سنتی به Edge Cloud-Native
• 94. طراحی معماری عملیاتی برای محیط‌های Edge غیرقابل‌اعتماد
• 95. پیاده‌سازی یک معماری کامل Secure Software Delivery با EVE و K3s
• 96. آزمون امنیت، تاب‌آوری و مقیاس‌پذیری Edge Deployment