کتاب صوتی از صفر تا تسلط شبکه‌های گوگل کلاد: طراحی VPC، اتصال Hybrid و امنیت عملیاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره از صفر تا تسلط شبکه‌های گوگل کلاد: طراحی VPC، اتصال Hybrid و امنیت عملیاتی

موضوع کلی: زیرساخت شبکه در فضای ابری

موضوع میانی: معماری VPC و اتصال ابری، Hybrid و امن

📋 سرفصل‌های دوره

• 1. شبکه‌های ابری و تفاوت آن‌ها با شبکه‌های سنتی
• 2. مفاهیم TCP/IP، آدرس IP و پورت در Google Cloud
• 3. نقش شبکه در مدل مسئولیت مشترک Google Cloud
• 4. مفهوم VPC و محدوده جهانی آن
• 5. مناطق، zones و پیامدهای شبکه‌ای آن‌ها
• 6. انتخاب VPC خودکار یا سفارشی
• 7. طراحی subnetهای regional
• 8. تفاوت subnet عمومی و خصوصی
• 9. برنامه‌ریزی آدرس‌دهی IPv4 و IPv6 در VPC
• 10. روش‌های IPAM و جلوگیری از تداخل آدرس
• 11. محدوده‌های IP ثانویه
• 12. محدوده Private Service Connect
• 13. آدرس IP ایستا و رزرو منابع شبکه‌ای
• 14. Cloud DNS و مدیریت نام‌های دامنه
• 15. zoneهای عمومی و خصوصی Cloud DNS
• 16. اتصال DNS خصوصی به VPC
• 17. پاسخ‌دهی split-horizon با Cloud DNS
• 18. مسیرهای متصل به VPC
• 19. مسیرهای static و کاربرد آن‌ها
• 20. مسیر پیش‌فرض و کنترل ترافیک خروجی
• 21. جدول مسیریابی و propagation مسیرها
• 22. اولویت مسیرها و longest-prefix matching
• 23. مسیریابی پویا با Cloud Router
• 24. ASN و پیکربندی BGP
• 25. انتشار، فیلتر و خلاصه‌سازی routeها
• 26. راه‌اندازی Cloud Router برای redundancy
• 27. اتصال خروجی اینترنت با Cloud NAT
• 28. mapping آدرس‌های NAT و مدیریت port allocation
• 29. ruleهای NAT و استثناهای ترافیک
• 30. دسترس‌پذیری و لاگ‌گیری Cloud NAT
• 31. Private Google Access برای سرویس‌های Google
• 32. Private Service Connect برای سرویس‌های خصوصی
• 33. مقایسه Private Google Access و PSC
• 34. Cloud VPN (HA VPN) و معماری tunnel
• 35. پیکربندی BGP در Cloud VPN
• 36. طراحی redundancy برای شبکه‌های Hybrid
• 37. انتخاب VPN یا Interconnect بر اساس نیاز
• 38. Dedicated Interconnect و معماری اتصال فیزیکی
• 39. Partner Interconnect و همکاری با ارائه‌دهنده
• 40. VLAN attachment و interconnect attachment
• 41. اتصال Cloud Router به attachmentها
• 42. پایداری، latency و redundancy در Interconnect
• 43. Network Connectivity Center برای مدیریت topology
• 44. طراحی hub-and-spoke با NCC
• 45. اتصال چند VPC و چند پروژه با NCC
• 46. معماری multi-cloud در Google Cloud
• 47. برنامه‌ریزی مهاجرت شبکه Hybrid به Google Cloud
• 48. همگرایی routeها و جلوگیری از حلقه در شبکه Hybrid
• 49. Load Balancing و تفاوت معماری global و regional
• 50. External HTTP(S) Load Balancer
• 51. forwarding ruleها در Google Cloud Load Balancing
• 52. backend serviceها و انتخاب workload
• 53. URL map و مسیریابی بر اساس path و host
• 54. health checkها و حذف instanceهای ناسالم
• 55. مدیریت certificateهای SSL/TLS
• 56. External passthrough TCP/UDP Load Balancer
• 57. Internal passthrough TCP/UDP Load Balancer
• 58. Internal HTTP(S) Load Balancer برای ترافیک خصوصی
• 59. backendهای managed و unmanaged
• 60. Load Balancing برای سرویس‌های Private Service Connect
• 61. طراحی Load Balancing جهانی برای بازسازی پس از بحران
• 62. عیب‌یابی Load Balancer با health check و backend
• 63. Firewall و ruleهای stateful
• 64. ruleهای پیش‌فرض و اصل کمترین دسترسی
• 65. اولویت، direction و scope ruleها
• 66. استفاده از network tag و service account در Firewall
• 67. پیکربندی deny rule و کنترل ترافیک ورودی و خروجی
• 68. Firewall logging و ممیزی فعالیت‌های شبکه
• 69. Hierarchy Firewall در org، folder و project
• 70. مدیریت Firewall در Shared VPC
• 71. Network Security Tier و security policy ruleها
• 72. Cloud Armor برای حفاظت از Load Balancer
• 73. Google Cloud Shield و مقابله با حملات DDoS
• 74. الگوهای secure egress و پیکره‌بندی شبکه
• 75. VPC Service Perimeters برای جداسازی سرویس‌ها
• 76. VPC Flow Logs برای تحلیل ترافیک
• 77. Packet Mirroring و تحلیل سطح بسته
• 78. Packet Capture و عیب‌یابی لحظه‌ای شبکه
• 79. Network Management APIs برای افزایش visibility
• 80. Network Intelligence Center برای تحلیل connectivity
• 81. مدیریت quota، هزینه و ظرفیت شبکه
• 82. طراحی شبکه با Terraform و زیرساخت به‌عنوان کد
• 83. خودکارسازی VPC، route، Firewall و NAT با API
• 84. پایش لاگ‌ها و هشدارهای عملیاتی شبکه
• 85. روش نظام‌مند عیب‌یابی DNS، route، NAT و Firewall
• 86. عیب‌یابی VPN و Interconnect در شبکه Hybrid
• 87. طراحی resilience، backup و recovery شبکه
• 88. معماری شبکه برای workloadهای محیط عملیاتی
• 89. چک‌لیست بهینه‌سازی امنیت، هزینه و مقیاس‌پذیری
• 90. پروژه عملی طراحی و پیاده‌سازی شبکه کامل Google Cloud