Contacta con nosotros

Temario del curso

Soberanía DevSecOps con GitLab

  • GitLab CE frente a EE frente a GitLab.com: comparación de características y control.
  • Arquitectura Omnibus y opciones de despliegue mediante Helm en Kubernetes.
  • Riesgos del bloqueo con SaaS y requisitos de residencia de datos.

Instalación y arquitectura

  • Instalación Omnibus en Ubuntu con PostgreSQL y Redis.
  • Helm chart de GitLab en Kubernetes con volúmenes persistentes.
  • Servicios externos: almacenamiento de objetos, SMTP y LDAP.
  • Replicación Geo para la recuperación ante desastres multi-región.

Gestión de repositorios y proyectos

  • Grupos, subgrupos y jerarquías de proyectos.
  • Flujos de trabajo de las solicitudes de fusión (merge request), revisión de código y reglas de aprobación.
  • Tableros de incidencias, épicas y hitos para la planificación ágil.
  • Wiki, fragmentos de código y gestión de lanzamientos.

Ingeniería de canalizaciones CI/CD

  • Sintaxis .gitlab-ci.yml, etapas y dependencias entre trabajos.
  • Tipos de runners: compartidos, de grupo y específicos.
  • Ejecutores Docker, ejecutores Kubernetes y escalado automático.
  • Caché de artefactos, publicación en el registro y etapas de despliegue.

Análisis de seguridad

  • SAST, DAST, análisis de dependencias y análisis de contenedores.
  • Detección de secretos y cumplimiento de licencias.
  • Paneles de control de vulnerabilidades y seguimiento de la remediación.

Autenticación y autorización

  • SSO mediante LDAP, SAML y OpenID Connect.
  • Autenticación de dos factores (2FA) y tokens de acceso personal.
  • Listas de permitidos por IP y registro de eventos de auditoría.

Registro y gestión de paquetes

  • Registro de contenedores: autenticación, políticas de limpieza y replicación.
  • Registro de paquetes para Maven, npm, PyPI y Conan.
  • Cargas genéricas de paquetes para artefactos internos.

Monitorización y escalado

  • Métricas de GitLab Exporter y paneles de control Grafana.
  • Optimización de bases de datos y agrupación de conexiones con PgBouncer.
  • Escalado horizontal de los nodos web, API y Sidekiq.
  • Estrategias de copia de seguridad: tareas rake, almacenamiento de objetos y verificación de restauración.

Requerimientos

  • Administración avanzada de sistemas Linux y conocimientos básicos de Ruby/Go.
  • Comprensión de CI/CD, orquestación de contenedores y flujos de trabajo con Git.
  • Experiencia trabajando con PostgreSQL y Redis a gran escala.

Público objetivo

  • Equipos DevOps empresariales que sustituyen GitLab.com o GitHub Enterprise.
  • Organizaciones que requieren soberanía total sobre la cadena de herramientas DevSecOps.
  • Sectores regulados que necesitan CI/CD y registros locales (on-premise).
 21 Horas

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas