Kurs Microsoft AZ-2001: Implementieren Sie Sicherheit durch eine Pipeline mit Azure DevOps bereitet Sie auf die Implementierung von Sicherheit innerhalb einer Pipeline vor DevOps în AzureSie lernen, wie Sie konfigurieren und sichern Azure Pipelines, Identitäten und Berechtigungen verwalten, Projekte und Repositories auf sichere Weise strukturieren und bewährte Verfahren in Bezug auf Variablen, Parameter und Ressourcenzugriff anwenden.
Der Kurs beinhaltet praktische Übungen und reale Szenarien, um einen effektiven Wissenstransfer in Ihren Projekten zu gewährleisten DevOps.
Dieser Kurs richtet sich an:
- Administratoren und Ingenieure DevOps die Pipelines implementieren und warten in Azure
- Sicherheitsspezialisten, die Risiken in CI/CD-Umgebungen verwalten
- An Projekten beteiligte Entwickler und Architekten cloud-einheimisch
- Studenten oder Support-Ingenieure, die Sicherheit verstehen möchten DevOps în Azure
Am Ende des Kurses sind Sie in der Lage:
- Konfigurieren Sie eine Projekt- und Repository-Struktur zur Unterstützung sicherer Pipelines
- Sichern Sie den Zugriff auf Pipeline-Ressourcen und verwalten Sie Benutzer- und Agentenidentitäten
- Konfigurieren und validieren Sie Berechtigungen für Benutzer, Zweigstellen und Pipelines
- Erweitern Sie Pipelines mithilfe mehrerer Vorlagen und Token
- Konfigurieren Sie den sicheren Zugriff auf Azure Ruhe vor Rohrleitungen
- Verwenden Sie Variablen und Parameter sicher in YAML-Pipelines
Teilnehmer sollten über Folgendes verfügen:
- Ein Abonnement Azure aktiv
- Grundkenntnisse über Azure DevOps
- Grundlegendes Verständnis von Sicherheitskonzepten (Identitäten, Berechtigungen)
- Erfahrung in der Verwendung Azure Portal zum Erstellen von Ressourcen (z. B. Azure Schlüsseltresor)
Konfigurieren des Projekts und des Repositorys für sichere Pipelines
- Best Practices für die Projektstrukturierung und Isolierung sensiblen Codes
Sichern des Zugriffs auf Pipeline-Ressourcen
- Konfigurieren Sie Agentenpools, geheime Variablen, Dateien und Dienstverbindungen
Identitätsverwaltung für Projekte, Pipelines und Agenten
- Verwaltete Identitäten, Agentenkonfiguration und Verbindungsbereich
Konfigurieren und Validieren von Berechtigungen
- Benutzer- und Pipelineberechtigungen, Genehmigungsrichtlinien und Auditing
Erweitern einer Pipeline mit mehreren Vorlagen
- Verwenden von Vorlagen, Tokenisierung, Entfernen von Geheimnissen im Klartext
Sicherer Zugriff auf Azure Ruhe vor Rohrleitungen
- Kontrollieren Sie den Zugriff auf Pakete, Geheimnisse, Dienste und Azure Schlüsseldepot
Sichere Verwendung von Variablen und Parametern in Pipelines
- Typvalidierung, YAML-Schutz, Begrenzung der Laufzeitvariablen
Derzeit gibt es keine Zertifizierungsprogramme.
