Управление идентификаторами для проектов, конвейеров и агентов CI/CD

Защита процесса разработки программного обеспечения является одним из важнейших аспектов современных операций разработки, но безопасное управление учетными данными остается серьезной проблемой. Этот курс предоставляет четкий путь к пониманию того, как проекты, конвейеры и агенты-рунери проверяют подлинность и разрешают доступ к ресурсам. Вы перейдете от использования рискованных, долговечных паролей к внедрению безопасных, современных решений идентификации, которые защищают ваши автоматизированные рабочие процессы от утечек учетных данных. Что вы узнаете: - Понимание основных концепций идентификации, включая учетные записи службы, управляемые идентификаторы и подключения службы. - Настройка наименее привилегированных средств управления доступом для проектов, сред и конвейеров развертывания. - Внедрение современной аутентификации без пароля с использованием OpenID Connect (OIDC) и федеративных учетных данных. - Защита агентов CI/CD и самостоятельно размещенных сред от несанкционированного доступа. - Применять передовые методы управления секретами, включая маскировку секретов и защиту на уровне среды. Мы начнем с основных определений управления идентификацией и доступом в автоматизированных средах. Далее вы изучите пошаговые инструкции по настройке безопасных подключений, управлению разрешениями агентов и реализации современных рабочих процессов проверки подлинности на основе токенов. Этот текстовый курс предназначен для начинающих инженеров DevOps, системных администраторов и разработчиков, которые хотят защитить свои рабочие процессы развертывания. Не требуется предыдущий опыт работы в области безопасности или продвинутого администрирования облачных систем. Начните читать сегодня, чтобы создать безопасные, надежные и не требующие учетных данных конвейеры развертывания.