Gestion de l'identité pour les projets, les pipelines et les agents CI/CD

La sécurisation du pipeline de livraison de logiciels est l'un des aspects les plus critiques du DevOps moderne, mais la gestion sécurisée des identifiants reste un défi majeur. Ce cours offre une voie claire pour comprendre comment les projets, les pipelines et les agents d'exécution s'authentifient et autorisent l'accès aux ressources. Vous passerez de l'utilisation de mots de passe risqués et de longue durée à la mise en œuvre de solutions d'identité modernes et sécurisées qui protègent vos flux de travail automatisés contre les fuites d'identifiants. Ce que vous apprendrez : - Comprendre les concepts fondamentaux de l'identité, y compris les comptes de service, les identités gérées et les connexions de service. - Configurer des contrôles d'accès au moindre privilège pour les projets, les environnements et les pipelines de déploiement. - Implémenter l'authentification moderne sans mot de passe à l'aide d'OpenID Connect (OIDC) et d'identifiants fédérés. - Sécuriser les agents d'exécution CI/CD et les environnements auto-hébergés contre les accès non autorisés. - Appliquer les meilleures pratiques de gestion des secrets, y compris le masquage des secrets et les protections au niveau de l'environnement. Nous commençons par les définitions de base de la gestion de l'identité et des accès dans les environnements automatisés. À partir de là, vous lirez des explications étape par étape sur la configuration de connexions sécurisées, la gestion des autorisations des agents et la mise en œuvre de flux de travail d'authentification modernes basés sur des jetons. Ce cours textuel est conçu pour les ingénieurs DevOps débutants, les administrateurs système et les développeurs cherchant à sécuriser leurs flux de travail de déploiement. Aucune expérience préalable en sécurité ou en administration cloud avancée n'est requise. Commencez à lire dès aujourd'hui pour construire des pipelines de déploiement sécurisés, robustes et sans identifiants.