Descriptif du cours. AZ-2001 : implémenter la sécurité via un pipeline à l'aide d'Azure DevOps

Pour obtenir ce diplôme Microsoft Applied Skills, les étudiants doivent démontrer leur capacité à déployer une instance Azure Pipelines sécurisée.

Ce cours vous apprendra à configurer et sécuriser Azure Pipelines et vous donnera également l'occasion de mettre en pratique vos compétences pratiques. Ces compétences incluent la configuration d'un accès sécurisé aux ressources du pipeline, la configuration et la validation des autorisations, la configuration d'une structure de projet et de référentiel, l'extension d'un pipeline, la configuration de pipelines pour utiliser des variables et des paramètres en toute sécurité et la gestion de l'identité des projets, des pipelines et des agents.

Intermédiaire - Azure, Azure DevOps - Administrateur - DevOps

Objectifs

• Configuration de l'accès sécurisé aux ressources du pipeline
• Configurer et valider les autorisations
• Mettre en place une structure de projet et de référentiel pour prendre en charge des pipelines sécurisés
• Étendre un pipeline pour utiliser plusieurs modèles
• Gestion des identités pour les projets, les pipelines et les agents

Parcours de formation

Implémenter la sécurité via un pipeline à l'aide d'Azure DevOps

• Mettre en place une structure de projet et de référentiel pour prendre en charge les pipelines sécurisés : ce module est conçu pour aider les étudiants à comprendre l'importance de configurer une structure de projet et de référentiel sécurisée pour prendre en charge les pipelines dans Azure DevOps. Il couvre les concepts de base et les meilleures pratiques pour organiser la structure du projet et du référentiel et déplacer le référentiel de sécurité en dehors du projet d'application.
• Configuration d'un accès sécurisé aux ressources du pipeline : ce module est conçu pour aider les étudiants à comprendre l'importance de la sécurité du pipeline et à protéger les ressources du pipeline à l'aide d'Azure DevOps. Il couvre les concepts de base et les meilleures pratiques pour les groupes d'agents sécurisés, les variables secrètes, les fichiers et le stockage, les connexions de service, les environnements et les référentiels.
• Gestion des identités pour les projets, les pipelines et les agents :
  Ce module est conçu pour aider les étudiants à comprendre l'importance de gérer l'identité des projets, des pipelines et des agents dans Azure DevOps. Il couvre les concepts de base et les meilleures pratiques pour configurer un groupe hébergé par Microsoft, des agents pour les projets et des identités d'agent, ainsi que pour configurer la portée d'une connexion de service et la convertir en identité gérée.
• Configurer et valider les autorisations : couvre les concepts de base et les meilleures pratiques pour la configuration et la validation des autorisations utilisateur, des autorisations de pipeline, des contrôles d'approbation et de branche, ainsi que de l'audit et de la gestion des autorisations.
• Étendre un pipeline pour utiliser plusieurs modèles : ce module est conçu pour aider les étudiants à comprendre l'importance d'étendre un pipeline à plusieurs modèles et comment le faire à l'aide d'Azure DevOps. Il couvre les concepts de base et les meilleures pratiques pour créer des modèles imbriqués, réécrire le pipeline de déploiement principal, configurer le pipeline et l'application pour utiliser la tokenisation, supprimer les secrets en texte brut, restreindre l'enregistrement des agents et identifier et supprimer de manière conditionnelle les tâches de script.
• Configuration d'un accès sécurisé à Azure Repos à partir de pipelines : ce module est conçu pour aider les étudiants à comprendre l'importance de sécuriser l'accès à Azure Repos à partir de pipelines et comment le faire à l'aide d'Azure DevOps. Il couvre les concepts de base et les meilleures pratiques pour sécuriser l’accès aux packages, aux secrets d’identification, aux secrets des services et à Azure Key Vault.
• Configuration des pipelines pour utiliser en toute sécurité les variables et les paramètres : ce module est conçu pour aider les étudiants à comprendre l'importance de configurer les pipelines pour utiliser en toute sécurité les variables et les paramètres dans Azure DevOps. Il couvre les concepts de base et les meilleures pratiques pour garantir que les paramètres et les variables conservent leur type, identifier et restreindre l'utilisation dangereuse des paramètres et des variables, déplacer les paramètres vers un fichier YAML qui protège leur type, limiter les variables qui peuvent être définies au moment de la file d'attente et valider. que les variables requises sont présentes et définies correctement.

Conditions préalables

Les candidats à cette certification doivent être familiers avec les outils d'intégration continue et de déploiement continu (CI/CD), notamment Azure Pipelines.

Langue

• Cours : Anglais / Espagnol
• Travaux pratiques : anglais/espagnol

Compétences appliquées Microsoft

Ce cours fait partie des informations d'identification Microsoft Applied Skills.

Pour obtenir ce diplôme Microsoft Applied Skills, les étudiants doivent démontrer leur capacité à déployer une instance Azure Pipelines sécurisée.

Compétences appliquées : explorez toutes les informations d'identification dans un seul guide