Летняя школа DevOps/DevSecOps 2023 - Инструкция по подготовке к школе. Что нужно установить до начала тренингов, что мы будем изучать
ВАЖНО: подписывайтесь на официальный канал в телеграмм, чтобы не пропустить важную информацию
Цель обучения
Освоить современные практики непрерывной интеграции и доставки нового кода (Continuous Integration / Continuous Delivery, CI/CD) на примере технологий GitLab/GitFlow и Docker.
Участники разберутся с принципами CI/CD, научатся создавать пайплайны на примере Gitlab CI, освоят методы и инструменты контейнеризации на примере Docker, научатся строить цепочку поставки, включающую все основные стадии - сборка, тестирование, упаковка, сканирование.
Слушатели получат понимание о современном жизненном цикле безопасной разработки приложений, приобретут навык работы с современными технологиями безопасного тестирования (SAST, DAST) тестирования, сканирования контейнеров и других механизмах безопасности, научатся строить цепочку поставки, включающую все основные стадии - сборка, тестирование, упаковка, сканирование, а также научатся встраивать инструменты тестирования в безопасную цепочку поставки.
Темы
В рамках обучения мы рассматриваем следующие темы:
- Введение в DevOps/DevSecOps
- Технологии контейнеризации
- Обеспечение безопасности контейнеров
- Автоматизация цепочки поставки
- Безопасность цепочки поставки
Программа
Посмотреть программу школы можно здесь
В таблице ниже будут появляться ссылки на трансляции и дополнительные материалы
| Дата | Время | Трансляция | Материалы | Задание | Тренер | Баллы | Блокирующий |
|---|---|---|---|---|---|---|---|
| 03.07.2023 | 17.00 – 18.20 | Введение в DevOps/DevSecOps | Башун В.В. | ||||
| 03.07.2023 | 18.30 – 20.00 | Технологии контейнеризации. Практикум | Башун В.В. / Курмашева Т.А. | ||||
| 05.07.2023 | 17.00 – 18.20 | Создание образов. Продвинутое управление контейнерами. | Башун В.В. / Курмашева Т.А. | ||||
| 05.07.2023 | 18.30 – 20.00 | Обеспечение безопасности контейнеров. | Башун В.В. / Курмашева Т.А. | ||||
| 07.07.2023 | 17.00 – 18.20 | Автоматизация цепочки поставки. CI/CD | Башун В.В. / Курмашева Т.А. | ||||
| 07.07.2023 | 18.30 – 20.00 | Безопасность цепочки поставки. | Башун В.В. / Курмашева Т.А. |
При выполнении заданий не забывайте пользоваться так же справочными материалами
Требования к участникам
Для прохождения летней школы не требуется сверх-навыков и подготовки, мы начинаем с достаточно базовых вещей.
Однако DevSecOps - это тема на стыке разработки, тестирования, администрирования и безопасности, поэтому некоторый бекграунд все же требуется.
Вы должны уметь работать с linux в командной строке и иметь базовые навыки администрирования.
Вы должны иметь базовые навыки разработки на каком то языке и точно должны уметь читать программный код.
Базовые навыки, такие как работа с системой контроля версий (git) и общее представление о gitflow, так же нужны.
Не стесняйтесь пользоваться справочными материалами, а так же загляните в раздел самоподготовка
Самоподготовка
Чтобы помочь вам освежить базовые навыки, мы подготовили несколько дополнительных материалов.
git
Инструменты совместной работы (git) является одной из тем, которые мы рассматриваем, но предполагается, что вы знаете основы работы с git.
Некоторые базовые вещи разбираются в этом видео
Пожалуйста, ознакомьтесь с ним заранее, если у вас нет большого опыта работы с git.
Вам так же надо будет установить клиент git на той платформе, где вы будете практиковаться. Как это сделать - см. раздел необходимое ПО
docker
Вы пока не знаете ничего про докер, но вам нужно его поставить заранее (в том числе, чтобы пройти стартовое тестирование) БУДЕТ ДОПОЛНЕНО
Стартовое тестирование
Пожалуйста, попробуйте свои силы и пройдите стартовое тестирование
Не пугайтесь, если не знаете как ответить на вопрос. В части вопросов по докеру, пожалуйста, ознакомьтесь с начальным видео и установите себе на платформу докер
Необходимое ПО
Для выполнения практических заданий вам понадобится пожготовить свой компьютер, установив на него необходимое программное обеспечение.
БУДЕТ ДОПОЛНЕНО
Полезные ссылки и документация
-
Тема Git
-
Тема Gitlab
-
Тема Docker
Авторы
В. Башун, Т. Курмашева.
Контакты
- Официальный канал
- Telegram: @vbashun
- eMail: vbashun@hse.ru
Contributing
State if you are open to contributions and what your requirements are for accepting them.
For people who want to make changes to your project, it's helpful to have some documentation on how to get started. Perhaps there is a script that they should run or some environment variables that they need to set. Make these steps explicit. These instructions could also be useful to your future self.
You can also document commands to lint the code or run tests. These steps help to ensure high code quality and reduce the likelihood that the changes inadvertently break something. Having instructions for running tests is especially helpful if it requires external setup, such as starting a Selenium server for testing in a browser.