دوره آموزشی امن‌سازی زیرساخت Azure با Bicep

جزئیات دوره

توی این دوره یاد می‌گیری چطور بهترین شیوه‌های امنیتی رو توی پیاده‌سازی زیرساخت Azure با Bicep به کار بگیری.
Adora Nwodo نشون می‌ده چطور کنترل دسترسی مبتنی بر نقش (RBAC)، گروه‌های امنیتی شبکه (NSG) و سیاست‌های Azure Policy رو تنظیم کنی و پیکربندی‌های امن رو در مقیاس بزرگ اعمال کنی.

این دوره مناسب کاربران میان‌رده تا پیشرفتهه و تمرکز اصلیش روی ساخت زیرساخت امن و مقیاس‌پذیر از ابتدا هست. با یادگیری این مهارت‌ها، توسعه‌دهنده‌ها و متخصصان DevOps می‌تونن محیط‌های ابری خودشون رو به شکل ایمن مدیریت و محافظت کنن.

🎯 اهداف یادگیری
ساخت زیرساخت امن و مقیاس‌پذیر Azure با استفاده از Bicep
پیکربندی ویژگی‌های امنیتی کلیدی مثل RBAC، NSG و Azure Policy در قالب‌های Bicep
اعمال قوانین امنیتی و رعایت Compliance به صورت یکپارچه در تمام پیاده‌سازی‌ها
عیب‌یابی و رفع مشکلات امنیتی برای محافظت از محیط‌های ابری

سرفصل ها

مقدمه

خوش آمدید

مقدمه‌ای بر Azure Bicep و ملزومات امنیتی

مقدمه‌ای بر عضله دوسر Azure
تنظیم محیط توسعه شما
مفاهیم اصلی امنیت در Azure
تعریف امنیت به عنوان کد
برنامه‌ریزی استقرار زیرساخت امن شما

پیکربندی کنترل دسترسی مبتنی بر نقش (RBAC)

تعریف نقش‌ها و مجوزها در Azure Bicep
اختصاص نقش‌های از پیش تعریف شده با استفاده از Bicep
ایجاد نقش‌های سفارشی با Azure Bicep
بهترین شیوه‌ها برای مدیریت واگذاری نقش‌ها

راه‌اندازی گروه‌های امنیت شبکه (NSG)

آشنایی با NSGها و اهمیت آنها
ایجاد NSGها با استفاده از Azure Bicep
قوانین امنیتی ورودی و خروجی
مرتبط کردن NSGها با زیرشبکه‌ها
مطالعه موردی - ایمن‌سازی یک برنامه کاربردی وب

اجرای سیاست‌ها با Azure Policy

مقدمه‌ای بر سیاست Azure
ایجاد سیاست‌های سفارشی برای محیط شما
تکالیف و دامنه‌های سیاست‌گذاری
چه سیاست‌هایی می‌توانیم برای آنها ایجاد کنیم

پیاده‌سازی پیکربندی‌های امن در مقیاس بزرگ

اصول زیرساخت امن و مقیاس‌پذیر
بهترین شیوه‌ها برای امنیت زیرساخت
رمزگذاری داده‌ها در حالت سکون و در حال انتقال
خودکارسازی انطباق با خطوط لوله CI CD

نتیجه‌گیری

یادگیری بیشتر در مورد امنیت در Azure