Durcir et isoler les runners d'une CI

Durcir l'environnement où s'exécutent les jobs : runners éphémères, isolation entre jobs, suppression du mode privilégié, contrôle de la sortie réseau, séparation des runners par niveau de confiance, maintenance des runners auto-hébergés.

Commencer la leçon 1 Le domaine CI/CD

8 leçons
~4 h 50 de lecture
8 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Écrire un premier pipeline et lire ses échecs

Conseillé avant · 1

Sécuriser la définition d'un pipeline : permissions, secrets, épinglage et déclencheurs

Cette compétence, pour vous

Durcir et isoler les runners d'une CI

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

Cette compétence s'apprend avec l'outil de votre choix ; vos préférences décident de la voie suivie dans votre parcours. Chaque voie liste ses leçons dans l'ordre du programme.

Avec GitHub Actions

8 leçons · ~4 h 50 par défaut

Partie 1 · Sécuriser la CI/CD 1 leçon · ~40 min

1Durcir l'environnement de build et les runners· 40 min

Partie 2 · Défendre la chaîne d'approvisionnement 1 leçon · ~40 min

2Durcir le runner avec Harden-Runner· 40 min

Partie 3 · Choisir et sécuriser les runners 6 leçons · ~3 h 30

Avec GitLab CI

2 leçons · ~1 h 15

Partie 1 · Sécuriser la CI/CD 1 leçon · ~40 min

1Durcir l'environnement de build et les runners· 40 min

Partie 2 · Sécuriser la delivery GitLab 1 leçon · ~35 min

2Durcir vos pipelines· 35 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

8 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Outil au choix : GitHub Actions ou GitLab CI.

Même bloc · Sécuriser la chaîne de livraison