پیاده‌سازی نهایی پروژه واقعی DevOps در AWS Cloud

آنچه یاد خواهید گرفت:

• تسلط کامل به AWS DevOps با داکر، Kubernetes EKS ،Terraform و استقرار میکروسرویس‌های آماده تولید
• ساخت ایمیج‌های داکر مناسب تولید با بیلد چندمرحله‌ای، ارسال به ECR و ایجاد ایمیج‌های چندسکویی برای AMD64 و ARM64
• خودکارسازی زیرساخت AWS با Terraform: بررسی VPC، کلاسترهای EKS ،RDS ،ElastiCache ،DynamoDB و مدیریت state از راه دور
• استقرار و مدیریت اپلیکیشن‌های کوبرنتیز در AWS EKS با Ingress ،Load Balancerها، SSL TLS و خودکارسازی External DNS
• پیاده‌سازی مقیاس‌بندی خودکار با Karpenter برای صرفه‌جویی 70% در هزینه با نمونه‌های Spot و مدیریت وقفه بدون داون‌تایم
• ساخت پایپ‌لاین‌های کامل CI-CD با GitHub Actions و ArgoCD برای بیلد خودکار داکر و استقرارهای GitOps
• تسلط به مشاهده‌پذیری با OpenTelemetry، ردیابی AWS X-Ray، لاگ‌های CloudWatch، معیارهای Prometheus و داشبوردهای Grafana
• مدیریت راحت وقفه‌های Spot در AWS با EventBridge ،SQS و PodDisruptionBudgetها برای تولید بدون داون‌تایم
• پکیج و استقرار میکروسرویس‌های پیچیده با نمودارهای Helm همراه با قالب‌بندی، نسخه‌بندی و تنظیمات مخصوص هر محیط
• استقرار یک فروشگاه واقعی خرده‌فروشی با 5 میکروسرویس که با AWS RDS ،ElastiCache ،DynamoDB و صف‌های پیام SQS یکپارچه شده‌اند.
• پیاده‌سازی امنیت در سطح تولید با Kubernetes RBAC ،AWS Secrets Manager، نقش‌های IAM و IMDSv2 برای نمونه‌های EC2
• پیکربندی Horizontal Pod Autoscaler (HPA) با Metrics Server برای مقیاس‌بندی خودکار بر اساس CPU و حافظه در محیط تولید
• تسلط به گردش کارهای GitOps با auto-sync ،self-healing و استراتژی‌های rollback در ArgoCD برای استقرارهای قابل‌اعتماد
• یادگیری عیب‌یابی در محیط تولید برای podهای کوبرنتیز، گره‌های EKS، مشکلات state در Terraform و یکپارچه‌سازی سرویس‌های AWS
• ارکستراسیون اپلیکیشن‌های چندکانتینری با Docker Compose برای محیط‌های توسعه و تست محلی
• بهینه‌سازی هزینه‌های AWS با Spot نمونه‌های، right-sizing، صورتحساب تجمیعی و تحلیل هزینه زیرساخت
• استقرار اپلیکیشن‌های stateful با StatefulSetها، volumeهای پایدار و AWS EBS CSI driver برای پایگاه‌داده‌های تولید
• تسلط به هر 5 نوع سرویس کوبرنتیز: ClusterIP ،NodePort ،LoadBalancer ،ExternalName و سرویس Headless
• پیاده‌سازی auto-instrumentation برای میکروسرویس‌های جاوا اسپرینگ بوت و نود جی اس با OpenTelemetry collectorها
• پیکربندی محدودیت‌ها و درخواست‌های منبع برای زمان‌بندی بهینه podها و مدیریت کلاستر در محیط تولید

پیش‌نیازهای دوره

• حساب AWS: یک حساب فعال AWS با مجوز ایجاد منابع (EKS ،VPC ،RDS ،EC2 و غیره) - Free tier فقط برای ماژول‌های ابتدایی مناسب است.
• کامپیوتر: سیستمی که بتواند SSH و مرورگر وب را اجرا کند. (هر سیستم‌عاملی: ویندوز، لینوکس یا مک) - برای دموهای داکر از EC2 استفاده می‌کنیم، بنابراین نیازی به داکر دسکتاپ در سیستم محلی نیست.
• خط فرمان اولیه: آشنایی با پرامپت فرمان و ترمینال و فرمان‌های اولیه لینوکس
• ویرایشگر متن: هر ویرایشگر کد (ویژوال استودیو کد پیشنهاد می‌شود) برای ویرایش فایل‌های پیکربندی
• اتصال اینترنت: اتصال پایدار برای دسترسی به کنسول AWS و دانلود ابزارها
• مفید (اما غیرضروری) - برنامه‌نویسی اولیه: درک مفاهیم اولیه برنامه‌نویسی برای کدهای میکروسرویس‌ها کمک می‌کند، اما الزامی نیست.
• مفید (اما غیرضروری) - مبانی AWS: آشنایی با مفاهیم اصلی AWS (EC2 ،VPCو IAM) مفید است، اما آنچه لازم باشد را پوشش می‌دهیم.
• مفید (اما غیرضروری) - کنترل نسخه: آشنایی اولیه با گیت برای بخش CI-CD مفید است.
• مفید (اما غیرضروری) - اصول شبکه‌سازی: درک subnets، آدرس‌های IP و پورت‌ها تجربه یادگیری را بهبود می‌دهند.
• آنچه نیاز ندارید - تجربه قبلی داکر: از نصب داکر شروع می‌کنیم و تا مفاهیم پیشرفته پیش می‌رویم.
• آنچه نیاز ندارید - تجربه قبلی کوبرنتیز: پیش از مباحث پیشرفته، مبانی کوبرنتیز را پوشش می‌دهیم.
• آنچه نیاز ندارید - تجربه قبلی Terraform: با مبانی Terraform شروع می‌کنیم و بتدریج پیش می‌رویم.
• آنچه نیاز ندارید - تجربه DevOps: این دوره از اولیه برای آموزش DevOps طراحی شده است.
• آنچه نیاز ندارید - هیچ مدرک AWS یا کوبرنتیز لازم نیست.

توضیحات دوره

ماژول‌های دوره با بیش از 55 دمو عملی:

بخش 1: بررسی پروژه

ماژول 1: معماری کامل میکروسرویس‌های فروشگاه خرده‌فروشی

• اپلیکیشن کامل تجارت الکترونیک با 5 میکروسرویس
• پشته چندزبانه (جاوا اسپرینگ بوت، نود جی اس و Go)
• الگوهای معماری در سطح تولید

بخش 2: فرمان‌های داکر (3 دمو)

ماژول 2: مبانی داکر و فرمان‌های ضروری

• راه‌اندازی داکر در EC2 - نصب داکر در AWS Amazon Linux 2023
• دریافت از Docker Hub و اجرای کانتینرها
• ساخت ایمیج داکر و ارسال به DockerHub
  • رابط خط فرمان داکر: pull ،run ،exec ،stop ،start ،rmi ،logs ،inspect و rm
  • مدیریت چرخه عمر کانتینر
  • عملیات‌های رجیستری ایمیج

بخش 3: تسلط به Dockerfile (1 دموی جامع)

ماژول 3: ساخت ایمیج‌های سفارشی داکر

• فرمان‌های Dockerfile: بررسی FROM ،LABEL ،COPY ،ADD ،ARG ،ENV ،RUN ،EXPOSE ،CMD ،ENTRYPOINT ،WORKDIR ،USE و HEALTHCHECK
• بهترین شیوه‌های امنیتی
• بیلد چندمرحله‌ای برای بهینه‌سازی
• استراتژی‌های کشینگ لایه ایمیج

بخش 4: Docker Compose (1 دموی جامع)

ماژول 4: ارکستراسیون اپلیکیشن‌های چندکانتینری

• مبانی Docker Compose با میکروسرویس‌های واقعی
• volumeهای نامگذاری شده، شبکه‌ها و بررسی‌های سلامت
• مقیاس‌بندی سرویس‌ها با DEPLOY
• ترتیب راه‌اندازی با وابستگی‌ها و شرط‌ها
• پروفایل‌ها، لینک‌ها و aliasها

بخش 5: Docker BuildKit (1 دموی جامع)

ماژول 5: ساخت‌های پیشرفته داکر

• Docker BuildKit و buildx CLI
• ساخت ایمیج‌های چندسکویی (AMD64، ARM64)
• بیلد چندمرحله‌ای برای بهینه‌سازی تولید

بخش 6: مبانی Terraform (7 دمو)

ماژول 6: مبانی Infrastructure as Code

• نصب ابزارهای Terraform (AWS CLI ،Terraform و kubectl)
• اولیه Terraform - بررسی Providerها، منابع، متغیرها و خروجی‌ها
• ساخت VPC مناسب تولید با Subnetهای خصوصی و عمومی
• VPC با tfvars - مدیریت متغیرها
• بک‌اند راه دور با S3 و قفل‌گذاری state با DynamoDB
• VPC با بک‌اند راه دور - راه‌اندازی تولید
• ماژول VPC در Terraform - ساخت زیرساخت قابل‌استفاده مجدد
  • مفاهیم کلیدی: مدیریت state، اولویت متغیرها، منابع داده و ماژول‌ها

بخش 7: کلاستر EKS در Terraform (1 دموی جامع)

ماژول 7: کلاستر کامل AWS EKS با Terraform

• ایجاد کلاستر EKS
• پیکربندی گروه گره‌های EKS
• نقش‌های IAM برای کلاستر EKS و گره‌های worker
• پیکربندی kubectl و kubeconfig
• احراز هویت و مجوزدهی کلاستر

بخش 8: مبانی کوبرنتیز (5 دمو)

ماژول 8: مفاهیم اصلی کوبرنتیز

• Podهای کوبرنتیز - ایجاد و مدیریت
• استقرارهای کوبرنتیز - بروزرسانی‌های اعلانی
• سرویس‌های کوبرنتیز - ClusterIP
• ConfigMapهای کوبرنتیز - متغیرهای محیطی و پیکربندی
• StatefulSetهای کوبرنتیز - اپلیکیشن‌های stateful
  • موضوعات تکمیلی: برچسب‌ها، سلکتورها، حاشیه‌نویسی‌ها، liveness probeها، readiness probeها و محدودیت‌ها و درخواست‌های منبع

بخش 9: Secretها در کوبرنتیز (4 دمو)

ماژول 9: مدیریت Secretها

• مبانی Secretها در کوبرنتیز
• راه‌اندازی EKS Pod Identity Agent
• نصب AWS Secrets Manager Driver
• یکپارچه‌سازی AWS Secrets Manager با Catalog Service
  • External Secrets Operator
  • Secrets CSI Driver
  • mount کردن Secretها به‌صورت فایل و متغیر محیطی

بخش 10: ذخیره‌سازی پایدار در کوبرنتیز (3 دمو)

ماژول 10: ذخیره‌سازی و پایگاه‌داده‌ها

• نصب AWS EBS CSI Driver
• یکپارچه‌سازی EBS CSI با Catalog Service
• یکپارچه‌سازی پایگاه‌داده تولید AWS RDS MySQL
  • PersistentVolume (PV) و PersistentVolumeClaim (PVC)
  • StorageClassها و provisioning پویا
  • StatefulSetها با ذخیره‌سازی پایدار

بخش 11: Ingress در کوبرنتیز (3 دمو)

ماژول-11: Load Balancing و Ingress

• نصب AWS Load Balancer Controller
• Ingress در کوبرنتیز با HTTP
• Ingress در کوبرنتیز با HTTPS/SSL
  • پیکربندی Application Load Balancer (ALB)
  • پایان SSL TLS با AWS Certificate Manager
  • بررسی‌های سلامت و پیکربندی target group

بخش 12: Helm Package Manager (5 دمو)

ماژول 12: مدیریت اپلیکیشن‌های کوبرنتیز

• مبانی Helm - نصب و اصول اولیه
• Helm Custom Values - سفارشی‌سازی و overrideها
• بررسی نمودار Helm - درک ساختار نمودار
• بسته‌بندی و انتشار Helm - ساخت و انتشار نمودارها
• استقرار فروشگاه خرده‌فروشی با Helm - اپلیکیشن کامل

بخش 13: کلاستر EKS در Terraform با افزونه‌ها (1 دموی جامع)

ماژول 13: EKS آماده تولید با افزونه‌ها

• افزونه AWS Load Balancer Controller
• افزونه EBS CSI Driver
• افزونه Pod Identity Agent
• AWS Load Balancer Controller
• Secret Store CSI Driver
• AWS Secrets and Configuration Provider (ASCP)

بخش 14: میکروسرویس‌های فروشگاه خرده‌فروشی - AWS Data Plane (2 دمو)

ماژول 14: استقرار میکروسرویس در واقعیت

• راه‌اندازی AWS Data Plane برای فروشگاه خرده‌فروشی
  • AWS RDS برای MySQL (پایگاه‌داده رابطه‌ای سرویس کاتالوگ)
  • Amazon ElastiCache برای Redis (کش سرویس تسویه حساب)
  • Amazon SQS برای پیام‌رسانی (message broker سرویس سفارش‌ها)
  • Amazon DynamoDB (پایگاه‌داده No SQL سرویس سبد خرید)
  • Amazon RDS برای PostgreSQL (پایگاه‌داده رابطه‌ای سرویس سفارش‌ها)
  • خودکارسازی Terraform برای سرویس‌های AWS
• میکروسرویس‌ها با یکپارچه‌سازی AWS Data Plane
  • UI Service (اسپرینگ بوت)
  • سرویس سبد خرید (اسپرینگ بوت و DynamoDB)
  • سرویس کاتالوگ (Go و Amazon MySQL RDS)
  • سرویس سفارش‌ها (اسپرینگ بوت و MySQL RDS)
  • سرویس تسویه حساب (نود جی اس، Redis و SQS)
  • یکپارچه‌سازی و تست end-to-end

بخش 15: Terraform EKS با External DNS (1 دموی جامع)

ماژول 15: مدیریت خودکار DNS

• نصب افزونه External DNS با Terraform
• ایجاد خودکار رکوردهای DNS در Route53
• پیکربندی دامنه سفارشی
• یکپارچه‌سازی با AWS Load Balancer Controller

بخش 16: فروشگاه خرده‌فروشی با External DNS (1 دمو)

ماژول 16: راه‌اندازی DNS در تولید

• اپلیکیشن Retail Store با دامنه‌های سفارشی
• خودکارسازی گواهی SSL با ACM
• مدیریت DNS در محیط تولید

بخش 17: مقیاس‌بندی خودکار - Karpenter (4 دمو)

ماژول 17: مقیاس‌بندی خودکار گره بر اساس pod

• نصب Karpenter با Terraform
  • بررسی عمیق معماری
  • نقش‌ها و مجوزهای IAM
  • EventBridge و SQS برای مدیریت وقفه Spot
• Karpenter با نمونه‌های On-Demand
  • پیکربندی NodePoolها و EC2NodeClass
  • right-sizing گره‌ها برای حجم‌های کاری
  • تجمیع گره‌ها
• Karpenter با نمونه‌های Spot
  • 70% صرفه‌جویی در هزینه با Spot
  • پیکربندی Spot NodePool
  • راهبرد تنوع‌بخشی به نمونه‌ها
• مدیریت وقفه Spot در Karpenter
  • درک هشدار 2 دقیقه‌ای وقفه Spot
  • جریان EventBridge به SQS به Karpenter
  • تخلیه راحت podها و زمان‌بندی مجدد
  • PodDisruptionBudgetها برای نداشتن داون‌تایم
  • استراتژی Spot آماده تولید

بخش 18: مقیاس‌بندی خودکار - HPA (1 دموی جامع)

ماژول 18: Horizontal Pod Autoscaler

• نصب Metrics Server
• مقیاس‌بندی خودکار بر اساس CPU و حافظه
• یکپارچه‌سازی HPA و Karpenter (HPA در واقع podها و Karpenter گره‌ها را مقیاس‌بندی می‌کند)

بخش 19: Helm فروشگاه خرده‌فروشی با AWS Data Plane (1 دموی جامع)

ماژول 19: استقرار کامل با Helm

• استقرار کامل فروشگاه خرده‌فروشی با Helm
• نمودارهای جداگانه برای هر میکروسرویس
• مدیریت سرویس‌های AWS data plane با Helm
• مقادیر مخصوص هر محیط
• نمودار نسخه‌بندی و مدیریت انتشار

بخش 20: مشاهده‌پذیری - OpenTelemetry (4 دمو)

ماژول 20: پشته مشاهده‌پذیری در تولید

• محیط EKS با ADOT (AWS Distro for OpenTelemetry)
  • نصب ADOT Operator
  • معماری OTEL Collector
• Traceهای OpenTelemetry با AWS X-Ray
  • auto-instrumentation برای جاوا اسپرینگ بوت
  • auto-instrumentation برای نود جی اس
  • نمونه‌برداری و فیلترینگ ردیابی‌های
  • بهینه‌سازی هزینه (85% کاهش با فیلترینگ بررسی‌های سلامت)
  • تحلیل ردیابی و نقشه‌های سرویس
• Logهای OpenTelemetry با CloudWatch
  • تجمیع و تحلیل لاگ‌ها
  • کوئری‌های CloudWatch Insights
• معیارهای OpenTelemetry با AMP و AMG
  • راه‌اندازی Amazon Managed Prometheus
  • راه‌اندازی Amazon Managed Grafana
  • ایجاد داشبوردهای سفارشی
  • معیارهای اپلیکیشن و شاخص‌های کلیدی عملکرد کسب‌وکار

بخش 21: پایپ‌لاین CI-CD در DevOps (4 دمو)

ماژول 21: CI-CD کامل با GitOps

• CI با GitHub Actions و AWS ECR
  • مبانی workflow در GitHub Actions
  • ساخت ایمیج‌های داکر
  • احراز هویت OIDC (بدون کلید دسترسی!)
  • نسخه‌بندی معنایی با تگ‌های گیت
• نصب ArgoCD
  • نصب ArgoCD در EKS
  • معماری و کامپوننت‌های ArgoCD
  • اصول GitOps
• CD با ArgoCD و Helm
  • ایجاد اپلیکیشن‌های ArgoCD
  • یکپارچه‌سازی با Helm
  • auto-sync و self-heal
• تست جریان کامل CI-CD
  • کامیت کد به بیلد به Push به ECR به بروزرسانی Helm values به استقرار توسط ArgoCD
  • نمایش end-to-end
  • استراتژی‌های rollback

چرا این دوره متمایز است؟

• رویکرد مبتنی بر تولید: هر مفهوم را با الگوهای واقعی آموزش می‌دهیم و فقط به تئوری نمی‌پردازیم.
• بهینه‌سازی هزینه از ابتدا: یاد بگیرید با نمونه‌های Spot تا 70% در هزینه‌های AWS صرفه‌جویی کنید.
• ابزارهای مدرن: OpenTelemetry ،ArgoCD و Karpenter (نه فناوری‌های قدیمی)
• پشتیبانی چندزبانه: میکروسرویس‌های جاوا و نود جی اس و Go
• پروژه کامل: فروشگاه 5 سرویسی، نه دموهای جدا از هم
• بیش از 55 دمو عملی: یادگیری با انجام دادن، نه فقط دیدن اسلایدها
• الگوهای بدون داون‌تایم: PodDisruptionBudgetها و مدیریت وقفه Spot

هر یک از دوره‌های مدرس شامل موارد زیر است:

• دموهای عملی و کاربردی - پیاده‌سازی گام‌به‌گام
• پروژه واقعی - میکروسرویس‌های فروشگاه خرده‌فروشی در سطح تولید
• نمودارهای معماری - توضیح بصری برای هر مفهوم (بدون متن زیاد - همه‌چیز بصری)
• مستندات کامل - مخزن گیت‌هاب دقیق با فایل‌های README برای هر دمو
• مخزن کد - همه فایل‌های Terraform، کوبرنتیز و داکر در مخزن گیت‌هاب دوره قرار دارد
• راهنماهای عیب‌یابی - مشکلات رایج و راه‌حل‌ها
• بهترین شیوه‌های تولید - الگوهای در سطح سازمانی

این دوره برای چه کسانی مناسب است؟

• مهندسان DevOps که می‌خواهند به ابزارهای مدرن (داکر، کوبرنتیز، Terraform و CI-CD) در AWS مسلط شوند.
• مدیران سیستم که به DevOps و زیرساخت ابری مهاجرت می‌کنند.
• مهندسان ابر که به دنبال تجربه عملی AWS EKS و استقرار در محیط تولید هستند.
• معماران راه‌حل که معماری‌های مقیاس‌پذیر میکروسرویس طراحی می‌کنند.
• دانشجویان و فارغ‌التحصیلانی که برای مسیر شغلی DevOps با مهارت‌های عملی آماده می‌شوند.
• متخصصان فناوری اطلاعات که مهارت خود را در داکر، کوبرنتیز، Terraform و CI-CD ارتقا می‌دهند.
• مدیران مهندسی که می‌خواهند گردش کارها و ابزارهای مدرن DevOps را درک کنند.
• اگر می‌خواهید کلاسترهای کوبرنتیز آماده تولید را از ابتدا در AWS بسازید.
• اگر می‌خواهید به زیرساخت به عنوان کد با Terraform مسلط شوید.
• اگر می‌خواهید مقیاس‌بندی خودکار مقرون‌به‌صرفه را پیاده‌سازی کنید. (70% صرفه‌جویی با نمونه‌های Spot)
• اگر می‌خواهید پایپ‌لاین‌های کامل CI-CD را با GitOps راه‌اندازی کنید. (GitHub Actions + ArgoCD)
• اگر می‌خواهید میکروسرویس‌ها را در مقیاس بالا استقرار و مدیریت کنید.
• اگر می‌خواهید مشاهده‌پذیری جامع را یاد بگیرید. (OpenTelemetry ،X-Ray و Grafana)
• اگر می‌خواهید بهترین شیوه‌های تولید را یاد بگیرید، نه اینکه به مثال‌های ساده و غیرواقعی بپردازید.
• اگر می‌خواهید هزینه‌های AWS را بهینه کنید و در عین حال دسترس‌پذیری بالا را حفظ کنید.
• برای افراد کاملاً مبتدی بدون پیش‌زمینه فنی مناسب نیست. (ابتدا با دوره‌های اولیه لینوکس و AWS شروع کنید)
• برای کسانی که فقط دانش تئوری می‌خواهند و تمرین عملی نمی‌خواهند، مناسب نیست.