Seminarinhalt
Dieses Training hilft Ihnen bei der Vorbereitung auf die Implementierung von Sicherheit über eine Pipelinebewertung mithilfe von Azure DevOps.
Hier erfahren Sie, wie Sie Azure Pipelines konfigurieren und sichern. Außerdem haben Sie die Möglichkeit, Ihre Fähigkeiten in der Praxis zu beweisen.
Zu diesen Fähigkeiten gehören das Konfigurieren des sicheren Zugriffs auf Pipelineressourcen, das Konfigurieren und Überprüfen von Berechtigungen, das Konfigurieren einer Projekt- und Repositorystruktur, das Erweitern einer Pipeline, das Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern sowie das Verwalten der Identität für Projekte, Pipelines und Agents.
Hier erfahren Sie, wie Sie Azure Pipelines konfigurieren und sichern. Außerdem haben Sie die Möglichkeit, Ihre Fähigkeiten in der Praxis zu beweisen.
Zu diesen Fähigkeiten gehören das Konfigurieren des sicheren Zugriffs auf Pipelineressourcen, das Konfigurieren und Überprüfen von Berechtigungen, das Konfigurieren einer Projekt- und Repositorystruktur, das Erweitern einer Pipeline, das Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern sowie das Verwalten der Identität für Projekte, Pipelines und Agents.
Programm
Configure a project and repository structure to support secure pipelines
- Organize project and repository structure
- Configure secure projects and repositories
- Configure agent pools
- Use secret variables and variable groups
- Understand secure files
- Configure service connections
- Manage environments
- Secure repositories
- Configure a Microsoft-hosted pool
- Configure agents for projects
- Configure agent identities
- Configure the scope of a service connection
- Understand and convert to a Managed Identity
- Configure and validate user permissions
- Configure and validate pipeline permissions
- Configure and validate approval and branch checks
- Manage and audit permissions
- Create a nested template
- Rewrite the main deployment pipeline
- Configure the pipeline and the application to use tokenization
- Remove plain text secrets
- Restrict agent logging
- Identify and conditionally remove script tasks
- Configure pipeline access to packages
- Configure pipeline access to credential secrets
- Configure pipeline access to secrets for services
- Use Azure Key Vault to secure secrets
- Explore and secure log files
- Ensure parameter and variable types
- Identify and restrict insecure use of parameters and variables
- Move parameters into a YAML file
- Limit queue time variables
- Validate mandatory variables
Zielgruppen
Administrator
Developer
DevOps Engineer
Security Engineer
Security Operations Analyst
Solution Architect
Support Engineer
Developer
DevOps Engineer
Security Engineer
Security Operations Analyst
Solution Architect
Support Engineer
Vorkenntnisse
- Ein Azure-Abonnement. Sie müssen Ihr eigenes Abonnement verwenden
- Grundlegende Kenntnisse zu Azure DevOps
- Grundlegende Kenntnisse zu Sicherheitskonzepten wie Identitäten und Berechtigungen
- Erfahrung mit der Verwendung des Azure-Portals zum Erstellen von Ressourcen wie Azure Key Vault und Festlegen von Berechtigungen
Trainings zur Vorbereitung
Wichtige Information
Dieses Applied Skill hilft Ihnen, sich auf das Examen AZ-400T00 Designing and Implementing Microsoft DevOps Solutions vorzubereiten.
Zum Durchführen dieser Übungen benötigen Sie ein Azure-Abonnement. Wenn Sie kein Azure-Abonnement haben, können Sie ein kostenloses Konto erstellen und ein Abonnement hinzufügen, bevor Sie beginnen. Schulkinder und Studierende können das Angebot Azure for Students nutzen.
Zum Durchführen dieser Übungen benötigen Sie ein Azure-Abonnement. Wenn Sie kein Azure-Abonnement haben, können Sie ein kostenloses Konto erstellen und ein Abonnement hinzufügen, bevor Sie beginnen. Schulkinder und Studierende können das Angebot Azure for Students nutzen.