Formation pipeline CI/CD

Leçon 1 • Livraison logicielle avant l'IC/DD

Examine les cycles de publication traditionnels, les points faibles de l'intégration manuelle et les goulots d'étranglement de déploiement. Établit l'espace problématique que l'IC/DD résout.

Leçon 2 • Culture DevOps et principes

Couvre le changement culturel nécessaire à l'adoption de l'IC/DD, y compris la collaboration, la propriété partagée et les boucles de rétroaction. Relie l'état d'esprit à la pratique technique.

Leçon 3 • Concepts et terminologie de base de l'IC/DD

Définit l'intégration continue, la livraison et le déploiement avec des distinctions précises. Fournit un vocabulaire commun utilisé dans tout le cours.

Leçon 1 • Normes de validation et automatisation du journal des modifications

Enseigne les validations conventionnelles et le versionnement sémantique pour permettre les journaux de modifications et les incrémentations de version automatisés. Réduit l'effort de documentation manuelle des publications.

Leçon 2 • Principes fondamentaux de Git pour les déclencheurs de pipeline

Passe en revue les validations, les branches et les dépôts distants en mettant l'accent sur la façon dont les événements Git initient les exécutions de pipeline. Ancre le contrôle de version dans le contexte de l'IC/DD.

Leçon 3 • Stratégies de branchement pour l'IC/DD

Compare le développement basé sur le tronc, Gitflow et les approches par drapeaux de fonctionnalité. Guide la sélection en fonction de la taille de l'équipe et de la cadence de publication.

Leçon 1 • Principes fondamentaux du pipeline en tant que code

Présente les définitions de pipeline basées sur YAML, la structure de fichier et les modèles de syntaxe. Établit le pipeline en tant que code comme la norme pour la reproductibilité.

Leçon 2 • Intégration de l'analyse statique et du linting

Ajoute des vérifications de style de code et d'analyse statique comme portes de pipeline obligatoires. Applique une qualité de code cohérente avant l'exécution des tests.

Leçon 3 • Configuration des étapes de construction

Couvre l'installation des dépendances, la compilation et l'empaquetage des artefacts dans une étape d'IC. Produit une construction reproductible que les étapes en aval consomment.

Leçon 4 • Exécution de tests automatisés dans l'IC

Exécute les suites de tests unitaires et d'intégration dans le pipeline et publie les résultats. Relie les résultats des tests aux décisions de fusion.

Leçon 1 • Automatisation des tests de bout en bout et d'interface utilisateur

Intègre les tests de bout en bout basés sur le navigateur et l'API dans le pipeline avec une exécution contrôlée. Équilibre la couverture avec les contraintes de durée du pipeline.

Leçon 2 • La pyramide de test dans le contexte de l'IC

Mappe les tests unitaires, de service et d'interface utilisateur aux étapes du pipeline en utilisant le modèle de pyramide de test. Guide les décisions d'investissement pour la couverture des tests.

Leçon 3 • Meilleures pratiques de test unitaire

Couvre l'isolation des tests, le mock et les principes de rétroaction rapide pour les tests unitaires. Garantit que les tests unitaires restent fiables et maintenables dans l'IC.

Leçon 4 • Couverture de code et portes de qualité

Configure les seuils de couverture comme portes de pipeline et suit les tendances au fil du temps. Empêche la régression de la couverture d'atteindre la branche principale.

Leçon 1 • Principes fondamentaux de l'image Docker

Enseigne la rédaction de Dockerfiles, la mise en cache des couches et l'optimisation de la taille des images. Produit des images légères et reproductibles prêtes pour le déploiement.

Leçon 2 • Construction et étiquetage des images dans l'IC

Automatise les constructions d'images Docker dans le pipeline d'IC et applique des conventions d'étiquetage cohérentes. Relie les étiquettes d'image aux validations Git et aux versions sémantiques.

Leçon 3 • Analyse de sécurité des images conteneurisées

Intègre l'analyse des vulnérabilités dans le pipeline pour bloquer les images contenant des CVE critiques. Déplace la sécurité des conteneurs vers la gauche dans le processus de construction.

Leçon 4 • Versionnement et stockage des artefacts

Couvre le versionnement sémantique des sorties de construction et le stockage dans les référentiels d'artefacts. Assure la traçabilité entre les validations de code et les artefacts déployables.

Leçon 1 • Mécanismes de restauration et de récupération

Implémente des procédures de restauration automatisées et manuelles déclenchées par des échecs de vérification de santé. Minimise le temps moyen de rétablissement après un mauvais déploiement.

Leçon 2 • Stratégies et patrons de déploiement

Compare les patrons de déploiement bleu-vert, canari, roulant et recréer. Guide la sélection en fonction de la tolérance au risque et des capacités de l'infrastructure.

Leçon 3 • Stratégies de promotion d'environnement

Définit les niveaux d'environnement de développement, de préproduction et de production ainsi que les portes entre eux. Établit la promotion contrôlée des artefacts comme fondement de la DD.

Leçon 4 • Coordination des publications et gestion des changements

Intègre les pipelines de DD aux processus de gestion des changements et aux calendriers de publication. Équilibre l'automatisation du déploiement avec les exigences de gouvernance organisationnelle.

Leçon 1 • Gestion des secrets dans les pipelines

Couvre l'injection sécurisée d'identifiants, de clés API et de certificats dans les tâches du pipeline. Empêche les secrets d'apparaître dans les journaux ou le code source.

Leçon 2 • Contrôle d'accès au pipeline et moindre privilège

Applique un accès basé sur les rôles et des autorisations minimales aux exécuteurs de pipeline et aux comptes de service. Limite le rayon d'explosion d'un composant de pipeline compromis.

Leçon 3 • Analyse de sécurité et application des politiques

Intègre les vérifications SAST, DAST et de politique en tant que code comme portes de pipeline obligatoires. Empêche le code et les configurations non sécurisés d'atteindre la production.

Leçon 4 • Sécurité des dépendances et de la chaîne d'approvisionnement

Intègre l'analyse de composition logicielle et le verrouillage des dépendances pour réduire le risque lié à la chaîne d'approvisionnement. Applique les politiques de dépendances approuvées dans l'IC.

Leçon 1 • Gouvernance de l'IC/DD et rapports de conformité

Établit les normes de pipeline, la journalisation d'audit et les tableaux de bord de conformité pour les environnements réglementés. Démontre l'intégrité du processus de livraison aux auditeurs.

Leçon 2 • Gestion des exécuteurs auto-hébergés et infonuagiques

Couvre le provisionnement, la mise à l'échelle et la maintenance de l'infrastructure des exécuteurs d'IC/DD. Équilibre le coût, la performance et la sécurité entre les options auto-hébergées et infonuagiques.

Leçon 3 • Conception de pipeline pour équipes multiples et monorepo

Conçoit des pipelines pour les monorepos et les environnements multi-équipes avec déclenchement sélectif. Empêche les constructions inutiles tout en maintenant l'isolation entre les services.

Leçon 4 • Optimisation de la performance du pipeline

Identifie les goulots d'étranglement à l'aide d'analytiques de pipeline et applique la mise en cache, le parallélisme et la division des tâches. Réduit le temps du cycle de rétroaction sans sacrifier la qualité.