GitLab – Runner, Zugriffe und Prüfungen für sichere Pipelines betreiben

Sie untersuchen, welche Rechte eine Pipeline tatsächlich benötigt und wo unzuverlässige Ausführungsumgebungen den Betrieb gefährden. An einer getrennten GitLab-Umgebung entwickeln Sie Regeln für Runner, Geheimnisse und geschützte Auslieferungen. Das Ergebnis ist eine begründete Betriebscheckliste mit konkreten Negativtests.

Dauer: 3 Tage.

• Vertrauensgrenzen von Pipelines und Runnern prüfen.
• Geheimnisse nur im benötigten Ausführungskontext bereitstellen.
• Den Runnerbetrieb mit Wartungs- und Wiederherstellungstests absichern.

• Vertrauensgrenzen zwischen Repository, Runner, Containerregistry und Zielsystem aufzeichnen und technische Identitäten zuordnen.
• Runner-Ausführungsarten nach Isolation, Berechtigungen und Wartbarkeit vergleichen; Zuordnung und Kennzeichnung begrenzt gestalten.
• Geheimnisse und Job-Tokens auf konkrete Aufgaben beschränken; Verfügbarkeit in unterschiedlichen Pipelinekontexten prüfen.
• Unvertrauenswürdige Beiträge von Auslieferungszugängen trennen; riskante Abhängigkeiten und Artefaktquellen sichtbar machen.
• Prüfungen für Code und Abhängigkeiten in den Ablauf aufnehmen; verfügbare GitLab-Funktionen und zusätzliche Werkzeuge getrennt bewerten.
• Kapazität, Wartung, Versionswechsel und Wiederherstellung einer Runnerumgebung mit überprüfbaren Abbruchbedingungen planen.

• Einen Runner für eine Testauslieferung begrenzen und zeigen, dass ein nicht freigegebener Projektkontext keine Zielzugänge erhält.
• Einen absichtlich fehlerhaften Abhängigkeitstest einbauen und nachvollziehen, welche Auslieferung dadurch gesperrt wird.
• Einen Runnerausfall simulieren, Jobs kontrolliert übernehmen und doppelte oder unvollständige Auslieferungen ausschließen.

GitLab-Administratoren, Plattformteams und Verantwortliche für den sicheren Betrieb von CI/CD-Umgebungen.

Praktische Erfahrung mit GitLab-Pipelines, Linux und Containern; Verständnis von Netzwerk- und Zugriffsregeln.

Für die Übungen werden Testprojekte und isolierte Runner verwendet. Sicherheits- und Freigabefunktionen richten sich nach der vereinbarten GitLab-Edition; Produktivschlüssel sind ausgeschlossen.

Sie erhalten eine Teilnahmebescheinigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Diese Angebote behandeln ergänzende Schwerpunkte. Wählen Sie nach Ihren Aufgaben und den jeweiligen Voraussetzungen; eine verbindliche Kursreihenfolge ist damit nicht vorgegeben.

• GitLab – Änderungen vom Repository bis zur Auslieferung kontrollieren