AZ-2001 : implémenter la sécurité via un pipeline à l'aide d'Azure DevOps

Description du cours : AZ-2001 : Implémenter la sécurité via un pipeline à l'aide d'Azure DevOps

Pour obtenir cette certification Microsoft en compétences appliquées, les étudiants doivent démontrer leur capacité à déployer une instance Azure Pipelines sécurisée.

Ce cours vous apprendra à configurer et sécuriser Azure Pipelines, et vous permettra également de mettre en pratique des compétences pratiques. Ces compétences incluent la configuration d'un accès sécurisé aux ressources du pipeline, la configuration et la validation des autorisations, la mise en place d'une structure de projet et de référentiel, l'extension d'un pipeline, la configuration des pipelines pour une utilisation sécurisée des variables et des paramètres, et la gestion de l'identité des projets, des pipelines et des agents.

Intermédiaire - Azure, Azure DevOps - Administrateur - DevOps

Objectifs

• Configuration de l'accès sécurisé aux ressources du pipeline
• Configurer et valider les autorisations
• Mettre en place une structure de projet et de référentiel pour prendre en charge des pipelines sécurisés
• Extension d'un pipeline pour utiliser plusieurs modèles
• Gestion des identités pour les projets, les pipelines et les agents

Parcours de formation

Implémentation de la sécurité via un pipeline utilisant Azure DevOps

• Configuration d'une structure de projet et de référentiel pour la prise en charge des pipelines sécurisés : Ce module vise à aider les étudiants à comprendre l'importance de la mise en place d'une structure de projet et de référentiel sécurisée pour la prise en charge des pipelines dans Azure DevOps. Il aborde les concepts de base et les bonnes pratiques pour organiser la structure du projet et du référentiel, et pour déplacer le référentiel de sécurité hors du projet d'application.
• Configuration de l'accès sécurisé aux ressources du pipeline : Ce module est conçu pour aider les étudiants à comprendre l'importance de la sécurité des pipelines et à sécuriser les ressources du pipeline avec Azure DevOps. Il aborde les concepts de base et les bonnes pratiques pour les pools d'agents sécurisés, les variables secrètes, les fichiers et le stockage, les connexions de service, les environnements et les référentiels.
• Gestion des identités pour les projets, les pipelines et les agents :
  Ce module est conçu pour aider les étudiants à comprendre l'importance de la gestion des identités de projet, de pipeline et d'agent dans Azure DevOps. Il aborde les concepts de base et les bonnes pratiques pour configurer les pools hébergés par Microsoft, les agents de projet et les identités d'agent, ainsi que la configuration de l'étendue d'une connexion de service et sa conversion en identité gérée.
• Configuration et validation des autorisations : ce guide couvre les concepts de base et les meilleures pratiques pour la configuration et la validation des autorisations utilisateur, les autorisations de pipeline, les vérifications d'approbation et de branche, ainsi que l'audit et la gestion des autorisations.
• Extension d'un pipeline pour l'utilisation de plusieurs modèles : Ce module est conçu pour aider les étudiants à comprendre l'importance d'étendre un pipeline à plusieurs modèles et comment le faire avec Azure DevOps. Il aborde les concepts de base et les bonnes pratiques pour la création de modèles imbriqués, la réécriture du pipeline de déploiement principal, la configuration du pipeline et de l'application pour la tokenisation, la suppression des secrets en clair, la restriction de la journalisation des agents et l'identification et la suppression conditionnelles des tâches de script.
• Configuration de l'accès sécurisé aux référentiels Azure depuis les pipelines : ce module est conçu pour aider les étudiants à comprendre l'importance de sécuriser l'accès aux référentiels Azure depuis les pipelines et comment le faire avec Azure DevOps. Il aborde les concepts de base et les bonnes pratiques pour sécuriser l'accès aux packages, aux secrets d'identification, aux secrets de service et à Azure Key Vault.
• Configuration des pipelines pour une utilisation sécurisée des variables et des paramètres : Ce module est conçu pour aider les étudiants à comprendre l'importance de configurer les pipelines pour une utilisation sécurisée des variables et des paramètres dans Azure DevOps. Il aborde les concepts de base et les bonnes pratiques pour garantir la conservation des types des paramètres et des variables, identifier et limiter leur utilisation non sécurisée, déplacer les paramètres vers un fichier YAML de type sécurisé, limiter les variables pouvant être définies lors de la mise en file d'attente et vérifier que les variables requises sont présentes et correctement définies.

Prérequis

Les candidats à cette certification doivent être familiarisés avec les outils d’intégration continue et de déploiement continu (CI/CD), notamment Azure Pipelines.

Langue

• Cours : Anglais / Espagnol
• Laboratoires : anglais / espagnol

Compétences appliquées Microsoft

Ce cours fait partie des certifications Microsoft Applied Skills.

Pour obtenir cette certification Microsoft en compétences appliquées, les étudiants doivent démontrer leur capacité à déployer une instance Azure Pipelines sécurisée.

Compétences appliquées : Explorez toutes les qualifications dans un seul guide