AZ-2001: Menerapkan Keamanan melalui Pipeline Menggunakan Azure DevOps
Deskripsi
Kursus ini membantu Anda mempersiapkan penerapan keamanan dengan penilaian alur menggunakan Azure DevOps. Anda akan mempelajari cara mengonfigurasi dan mengamankan Azure Pipelines serta berlatih keterampilan secara hands-on. Keterampilan ini meliputi konfigurasi akses aman, perizinan, struktur proyek, repositori, alur, variabel, parameter, dan manajemen identitas untuk proyek dan agen. Kursus ini akan diselenggarakan dalam waktu satu hari.
Kurikulum
Berikut adalah susunan kurikulum pada kursus ini, di antaranya:
- Mengonfigurasi struktur proyek dan repositori untuk mendukung pipeline yang aman
Pada modul ini Anda akan belajar untuk memahami pentingnya mengonfigurasi struktur proyek dan repositori yang aman di Azure DevOps. Modul ini meliputi konsep dasar dan praktik terbaik untuk mengatur proyek dan repositori dengan aman.
- Mengonfigurasi akses aman ke sumber daya pipeline
Pada modul ini Anda akan belajar untuk memahami keamanan pipeline dan cara mengamankan sumber daya alur dengan Azure DevOps. Modul ini mencakup konsep dasar dan praktik terbaik untuk agen aman, variabel rahasia, penyimpanan, koneksi layanan, lingkungan, dan repositori.
- Mengelola identitas untuk proyek, pipeline, dan agen
Pada modul ini Anda akan belajar untuk memahami pentingnya mengelola identitas pada proyek, pipeline, dan agen di Azure DevOps. Modul ini mencakup konsep dasar dan praktik terbaik untuk mengonfigurasi agen yang dihosting Microsoft, mengatur identitas agen, mengelola koneksi layanan, dan menggunakan identitas terkelola.
- Mengonfigurasi dan memvalidasi perizinan
Pada modul ini Anda akan belajar untuk memahami konsep dasar dan praktik terbaik untuk mengonfigurasi dan memvalidasi izin pengguna, perizinan pipeline, persetujuan dan pemeriksaan cabang, serta mengaudit dan mengelola izin.
- Memperluas alur untuk menggunakan beberapa templat
Pada modul ini Anda akan belajar untuk memahami cara memperluas pipeline ke beberapa templat di Azure DevOps. Modul ini mencakup konsep dasar dan praktik terbaik untuk membuat templat bertingkat, menyederhanakan pipeline utama, menggunakan tokenisasi, menghapus rahasia teks biasa, membatasi log agen, dan mengelola tugas skrip secara kondisional.
- Mengonfigurasi akses aman ke Azure Repos dari pipeline
Pada modul ini Anda akan belajar untuk memahami cara mengamankan akses ke Azure Repos melalui Azure DevOps. Modul ini mencakup konsep dan praktik terbaik untuk melindungi akses ke paket, kredensial rahasia, rahasia layanan, dan Azure Key Vault.
- Mengonfigurasi pipeline untuk menggunakan variabel dan parameter dengan aman
Pada modul ini Anda akan belajar untuk memahami cara mengonfigurasi pipeline untuk menggunakan variabel dan parameter dengan aman di Azure DevOps. Modul ini mencakup konsep dasar dan praktik terbaik untuk menjaga jenis parameter dan variabel, membatasi penggunaan yang tidak aman, mengamankan parameter dalam file YAML, membatasi variabel pada waktu antrian, dan memastikan variabel wajib teratur dengan benar.