Zarządzanie tożsamością dla projektów, potoków i agentów CI/CD

Zabezpieczenie procesu dostarczania oprogramowania jest jednym z najważniejszych aspektów nowoczesnego DevOps, ale bezpieczne zarządzanie poświadczeniami pozostaje głównym wyzwaniem. Ten kurs zapewnia jasną ścieżkę do zrozumienia, w jaki sposób projekty, rurociągi i agenci runnerów uwierzytelniają i autoryzują dostęp do zasobów. Przejdziesz od używania ryzykownych, długotrwałych haseł do wdrażania bezpiecznych, nowoczesnych rozwiązań tożsamości, które chronią zautomatyzowane przepływy pracy przed wyciekiem danych uwierzytelniających. Czego się nauczysz: - Zrozum podstawowe pojęcia tożsamości, w tym konta usług, zarządzane tożsame i połączenia usług. - Skonfiguruj najmniej uprzywilejowane kontrole dostępu dla projektów, środowisk i potoków wdrażania. - Wdrażaj nowoczesne uwierzytelnianie bez hasła za pomocą OpenID Connect (OIDC) i poświadczeń federacyjnych. - Zabezpiecz agentów CI / CD i środowiska samodzielnie hostowane przed nieautoryzowanym dostępem. - Zastosuj najlepsze praktyki zarządzania tajemnicami, w tym tajne maskowanie i ochronę na poziomie środowiska. Zaczynamy od podstawowych definicji zarządzania tożsamością i dostępem w środowiskach zautomatyzowanych. Następnie przeczytasz krok po kroku objaśnienia dotyczące konfigurowania bezpiecznych połączeń, zarządzania uprawnieniami agenta i wdrażania nowoczesnych przepływów pracy uwierzytelniania opartych na tokenach. Ten kurs tekstowy jest przeznaczony dla początkujących inżynierów DevOps, administratorów systemów i programistów, którzy chcą zabezpieczyć swoje przepływy pracy wdrożeniowej. Nie jest wymagane wcześniejsze doświadczenie w zakresie bezpieczeństwa lub zaawansowanej administracji chmurą. Zacznij czytać już dziś, aby zbudować bezpieczne, niezawodne i wolne od poświadczeń potoki wdrażania.