Zkuste nás kontaktovat

Návrh Školení

DevSecOps suverenita s GitLab

  • GitLab CE vs EE vs GitLab.com: srovnání funkcí a kontroly.
  • Architektura Omnibus a možnosti nasazení Kubernetes Helm.
  • Rizika SaaS zámku a požadavky na umístění dat.

Nasazení a architektura

  • Instalace Omnibus na Ubuntu s PostgreSQL a Redis.
  • GitLab Helm chart na Kubernetes s persistentními svazky.
  • Externí služby: object storage, SMTP, LDAP.
  • Geo replikace pro více regionů záchrany po havárii.

Správa repozitářů a projektů

  • Skupiny, podskupiny a hierarchie projektů.
  • Práce s Merge Request, kódová revize a pravidla schvalování.
  • Issue boards, epiky a milníky pro Agile plánování.
  • Wiki, snippets a správa verzí.

Inženýrství CI/CD pipeline

  • Syntaxe .gitlab-ci.yml, etapy a závislosti úloh.
  • Typy Runnerů: sdílené, skupinové a specifické runnery.
  • Docker executor, Kubernetes executor a autoscaling.
  • Caching artefaktů, publikování registry a deploymentní etapy.

Skeny bezpečnosti

  • SAST, DAST, dependency scanning a container scanning.
  • Detece tajných klíčů a licence compliance.
  • Dashboardy zranitelností a sledování nápravy.

Ověřování a autorizace

  • LDAP, SAML a OpenID Connect SSO.
  • Dvoufázové ověření a osobní přístupové tokeny.
  • Povolování IP adres a audit logů událostí.

Registry a správa balíčků

  • Kontejnerový registry: autentizace, zásady čištění a replikace.
  • Package registry pro Maven, npm, PyPI a Conan.
  • Generic package uploads pro interní artefakty.

Monitoring a škálování

  • Metry GitLab Exporter a Grafana dashboardy.
  • Tuning databází a PgBouncer connection pooling.
  • Horizontální škálování web, API a sidekiq nodeů.
  • Zálohovací strategie: rake úlohy, object storage a ověření obnovení.

Požadavky

  • Pokročilá správa systému Linux a základy Ruby/Go.
  • Porozumění CI/CD, orchestraci kontejnerů a Git workflow.
  • Zkušenosti s PostgreSQL a Redis v měřítku.

Cílová skupina

  • Enterprise DevOps týmy nahrazující GitLab.com nebo GitHub Enterprise.
  • Organizace vyžadující plnou suverenitu toolchainu DevSecOps.
  • Regulované odvětví potřebující lokální CI/CD a registry.
 21 Hodiny

Počet účastníků


Cena za účastníka

Reference (1)

Nadcházející kurzy

Související kategorie