منابع
واژهنامه
اصطلاحات فنی این سایت، به فارسی ساده — با معادل لاتینشان.
۵۲ واژه
پایه
- کنترلپلن control plane
- مغز پلتفرم؛ جایی که تصمیم گرفته میشود و به زیرساخت اعمال میشود بیشتر ←
- دادهپلن data plane
- جایی که بار کاری واقعاً اجرا میشود
- کلاستر cluster
- مجموعهای از سرورها که بهعنوان یک واحد مدیریت میشوند بیشتر ←
- نود node
- یک سرور در کلاستر
- بار کاری workload
- هر چیزی که اجرا میشود: اپلیکیشن، ماشین مجازی، کار دستهای
- محیط environment
- فضای ایزوله با سهمیهٔ مستقل؛ معادل یک namespace
- پروژه project
- ظرف سطحبالا که محیطها و اعضا را در بر میگیرد
- مستأجر tenant
- واحد ایزولهشده: سازمان، تیم یا پروژه بیشتر ←
- سهمیه quota
- سقف منابع قابل مصرف
- افزونه addon
- مؤلفهٔ زیرساختی پینشدهای که پلتفرم نصب میکند بیشتر ←
- reconciler reconciler
- مکانیزمی که وضعیت واقعی را به سمت وضعیت مطلوب میراند
- projection projection
- کپی سریع خواندنی که از وضعیت واقعی بازسازی میشود
ساخت و استقرار
- ایمیج image
- بستهٔ اجرایی یک اپلیکیشن
- دایجست digest
- هشِ محتوای ایمیج؛ برخلاف تگ، قابل تغییر نیست بیشتر ←
- انتشار release
- یک نسخهٔ تغییرناپذیر مستقرشده
- بازگشت rollback
- برگرداندن به انتشار قبلی
- کاناری canary
- فرستادن درصدی از ترافیک به انتشار جدید
- محیط پیشنمایش preview environment
- محیط موقت بهازای هر تغییر پیشنهادی بیشتر ←
- SBOM SBOM
- فهرست کامل اجزای یک ایمیج
- اصالت provenance
- اطلاعاتی که میگوید این ایمیج از کجا و چطور ساخته شد بیشتر ←
شبکه
- Gateway gateway
- نقطهٔ ورود ترافیک به کلاستر
- مسیر route
- قاعدهای که میگوید کدام درخواست به کدام سرویس برود
- سیاست شبکه network policy
- قاعدهٔ اینکه چه چیزی به چه چیزی میتواند وصل شود بیشتر ←
- default-deny default-deny
- حالت پیشفرضی که همهچیز را مسدود میکند مگر صریحاً اجازه داده شود
- سیاست خروج egress policy
- تعیین اینکه ترافیک اجازهٔ رفتن به کجا را دارد بیشتر ←
- eBPF eBPF
- فناوری اجرای کد امن در هستهٔ لینوکس؛ پایهٔ شبکهٔ سریع بیشتر ←
مجازیسازی
- ماشین مجازی virtual machine
- سیستمعامل کامل که روی سختافزار مجازی اجرا میشود بیشتر ←
- مهاجرت زنده live migration
- جابهجایی ماشین بین سرورها بدون قطع سرویس
- اسنپشات snapshot
- تصویر لحظهای دیسک
- قالب ماشین VM template
- ترکیب از پیشتعریفشدهٔ منابع و ایمیج
- vTPM vTPM
- ماژول امنیتی مجازی برای ذخیرهٔ کلید
- حصارکشی fencing
- حذف قطعی نمونهٔ قدیمی پیش از راهاندازی نمونهٔ جدید
استوریج
- حجم volume
- فضای دیسک متصل به یک بار کاری
- replica replica
- نسخهٔ اضافی داده روی سرور دیگر
- آبجکتاستوریج object storage
- ذخیرهسازی فایل با رابط شبیه S3 بیشتر ←
- قفل شیء object lock / WORM
- حالتی که فایل نوشتهشده تا پایان دوره قابل حذف نیست
- LUKS LUKS
- رمزنگاری دیسک در لینوکس
امنیت
- AEAD AEAD
- رمزنگاری که هم محرمانگی میدهد هم تشخیص دستکاری بیشتر ←
- زنجیرهٔ ممیزی audit chain
- لاگی که هر ردیفش به ردیف قبل گره خورده بیشتر ←
- بستهٔ شواهد evidence pack
- خروجی یکپارچهٔ آمادهٔ ارائه به ممیز
- دسترسی موقت JIT access
- دسترسی بالادستی با تأیید و انقضای خودکار بیشتر ←
- کلید اضطراری break-glass
- دسترسی اضطراری با ثبت برجسته و بازبینی اجباری
- BYOK BYOK
- استفاده از کلید رمزنگاری خودتان
- نابودی قطعی کلید crypto-shred
- نابودی کلید، که داده را حتی از بکاپ غیرقابل بازیابی میکند
- SIEM SIEM
- سامانهٔ مرکزی رویدادهای امنیتی سازمان
هوش مصنوعی
- سرو مدل model serving
- اجرای یک مدل و پاسخدهی به درخواستها بیشتر ←
- گیتوی هوش مصنوعی AI gateway
- نقطهٔ واحد عبور همهٔ فراخوانیهای مدل، جایی که سیاست اعمال میشود
- گاردریل guardrail
- فیلتر محتوایی روی ورودی و خروجی مدل
- لاگ تصمیم decision log
- یک ردیف بهازای هر فراخوانی مدل
- رجیستری مدل model registry
- پروندهٔ مالکیت، ریسک و کاربرد مجاز هر مدل
- MIG MIG
- تقسیم سختافزاری یک کارت GPU به چند نمونه بیشتر ←
- MCP MCP
- پروتکل استاندارد اتصال عامل هوش مصنوعی به ابزارها بیشتر ←
اینها را هم ببینید
این را روی زیرساخت خودتان ببینید.
یک جلسهٔ ۴۵ دقیقهای، محصول واقعی، بدون اسلاید.