Gestione dell'identità per progetti, pipeline e agenti CI/CD

Proteggere la pipeline di consegna del software è uno degli aspetti più critici del DevOps moderno, eppure la gestione sicura delle credenziali rimane una sfida importante. Questo corso offre un percorso chiaro per capire come progetti, pipeline e agenti runner autenticano e autorizzano l'accesso alle risorse. Passerete dall'uso di password rischiose e a lunga durata all'implementazione di soluzioni di identità sicure e moderne che proteggono i vostri flussi di lavoro automatizzati da fughe di credenziali. Cosa imparerai: - Comprendere i concetti fondamentali di identità, inclusi gli account di servizio, le identità gestite e le connessioni di servizio. - Configurare controlli di accesso con il minimo privilegio per progetti, ambienti e pipeline di distribuzione. - Implementare l'autenticazione moderna senza password utilizzando OpenID Connect (OIDC) e credenziali federate. - Proteggere gli agenti runner CI/CD e gli ambienti self-hosted da accessi non autorizzati. - Applicare le migliori pratiche di gestione dei segreti, inclusi il mascheramento dei segreti e le protezioni a livello di ambiente. Iniziamo con le definizioni fondamentali di gestione dell'identità e dell'accesso negli ambienti automatizzati. Da lì, leggerete spiegazioni passo-passo sulla configurazione di connessioni sicure, la gestione dei permessi degli agenti e l'implementazione di moderni flussi di lavoro di autenticazione basati su token. Questo corso basato su testo è progettato per ingegneri DevOps principianti, amministratori di sistema e sviluppatori che desiderano proteggere i loro flussi di lavoro di distribuzione. Non è richiesta alcuna esperienza precedente in sicurezza o amministrazione cloud avanzata. Inizia a leggere oggi per costruire pipeline di distribuzione sicure, robuste e senza credenziali.