فلش‌کارت‌های آموزشی جامع ساخت و مدیریت ایمیج‌های سفارشی آمازون (AMI) و خودکارسازی Golden Imageها در AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع ساخت و مدیریت ایمیج‌های سفارشی آمازون (AMI) و خودکارسازی Golden Imageها در AWS

موضوع کلی: رایانش ابری و مدیریت زیرساخت‌های فناوری اطلاعات

موضوع میانی: مدیریت زیرساخت AWS و اتوماسیون ایمیج‌سازی

📋 سرفصل‌های دوره

• 1. مفاهیم پایه Amazon Machine Images (AMI) و معماری آن در رایانش ابری آمازون
• 2. بررسی انواع AMIها و تفاوت‌های EBS-backed و Instance-store-backed
• 3. ساختار و مؤلفه‌های تشکیل‌دهنده یک AMI سفارشی و مدیریت Block Device Mapping
• 4. فرآیند ساخت دستی AMI از روی نمونه‌های EC2 و ارزیابی چالش‌های مقیاس‌پذیری آن
• 5. مفهوم Golden Image و نقش آن در امنیت، استانداردسازی و سرعت توسعه زیرساخت
• 6. مقدمه‌ای بر ابزار HashiCorp Packer برای اتوماسیون فرآیند ساخت ایمیج
• 7. طراحی و ساختاردهی فایل‌های پیکربندی Packer با زبان HCL2
• 8. تعریف Provisionerها و Post-Processorها در Packer جهت نصب و پیکربندی نرم‌افزارها
• 9. بهینه‌سازی و سخت‌سازی امنیت (Security Hardening) سیستم‌عامل پیش از ثبت AMI
• 10. مدیریت کلیدهای دسترسی، تنظیمات شبکه و تنظیمات اولیه SSH در ایمیج‌های لینوکس
• 11. پاک‌سازی داده‌های حساس، لاگ‌ها و فایل‌های موقت با استفاده از Cloud-init
• 12. تکنیک‌ها و استراتژی‌های اختصاصی برای ساخت و Sysprep ایمیج‌های ویندوزی در AWS
• 13. معرفی و بررسی معماری سرویس AWS EC2 Image Builder
• 14. تعریف Componentها، Image Recipeها و Infrastructure Configurations در Image Builder
• 15. طراحی و راه‌اندازی خط‌لوله (Pipeline) خودکار برای ساخت و بروزرسانی دوره‌ای AMI
• 16. تست خودکار کیفیت و سنجش صحت عملکرد ایمیج‌ها در سرویس Image Builder
• 17. یکپارچه‌سازی فرآیند ساخت AMI با ابزارهای CI/CD مانند GitHub Actions و GitLab CI
• 18. مدیریت چرخه‌حیات (Lifecycle Management)، نسخه‌گذاری و انقضای خودکار AMIها
• 19. مدیریت سطح دسترسی و اشتراک‌گذاری امن AMI بین حساب‌های مختلف (Cross-Account Sharing)
• 20. انتقال و توزیع خودکار AMIها در ریجن‌های مختلف AWS (Cross-Region Replication)
• 21. بهینه‌سازی هزینه‌های ذخیره‌سازی EBS Snapshotها و پاک‌سازی منابع بلااستفاده
• 22. استفاده از AMIهای سفارشی در Auto Scaling Groupها و Launch Templates
• 23. فراخوانی و مدیریت AMIها در کدهای زیرساخت به عنوان کد (IaC) با Terraform و CloudFormation
• 24. اسکن خودکار آسیب‌پذیری‌ها و ارزیابی امنیتی ایمیج‌ها با استفاده از AWS Inspector
• 25. استراتژی‌های اعمال وصله‌های امنیتی (Patching) و بروزرسانی مداوم Golden Imageها
• 26. پروژه جامع: پیاده‌سازی کارخانه ایمیج‌سازی (Image Bakery) کاملاً خودکار و عملیاتی در AWS