VIP20
本课程属于：042-CICD流水线Runbook DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

自动化Runbook联动GitLab CI安全权限配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是自动化Runbook · 为什么需要联动GitLab CI · 课程目标与前置知识
课程导论Runbook
02
GitLab CI基础回顾
.gitlab-ci.yml结构 · Runner类型 · Job与Stage概念
GitLabCI
03
安全权限模型概述
GitLab权限层级（Guest/R… · CI Job 权限边界
安全权限模型概述GitLab
04
Runbook设计原则
可重复性 · 幂等性 · 最小权限原则
Runbook设计原则
05
环境变量与密钥管理
CI/CD Variables · Masked变量 · File类型变量
环境变量密钥管理
06
受保护分支与受保护标签
配置受保护分支规则 · 限制CI Job触发条件与执行权限
受保护分支受保护标签
07
CI Job 作用域
默认权限 · 限制访问范围（CI_JOB…
CIJob
08
自定义CI/CD角色
创建自定义角色 · 精细控制Job对仓库 · 容器注册表
CI/CD自定义
09
Runbook触发器设计
使用API触发Runbook · Webhook触发 · 定时计划触发（Schedule）
Runbook触发器设计
10
安全审批门控
在CI Pipeline中集成手动审… · 实现变更审批流程
安全审批门控CI
11
动态子Pipeline与多项目Pipeline
跨项目触发Runbook时的权限传递…
Pipeline动态子
12
Runbook中的密钥注入
使用Vault/External S… · 避免硬编码
Runbook密钥注入
13
容器镜像安全扫描
在Runbook中集成Trivy/C… · 阻断高危镜像部署
容器镜像安全扫描Runbook
14
IaC安全扫描
在CI阶段集成Terraform P… · Checkov/Kics策略扫描
IaC安全扫描
15
SAST/DAST集成
在Runbook中调用GitLab… · 自动生成安全报告
SAST/DAST集成
16
依赖扫描与许可证合规
使用GitLab Dependenc… · 在Runbook中自动检查许可证风险
依赖扫描许可证合规
17
Runbook日志审计
配置CI Job日志保留策略 · 将日志发送到外部SIEM（如Splu…
Runbook日志审计
18
权限最小化实践
为每个Runbook Job创建专用… · 使用临时凭证
权限最小化实践Runbook
19
Runbook版本控制与回滚
将Runbook脚本纳入Git管理 · 使用Tag进行版本锁定 · 支持回滚
Runbook版本控制
20
安全通知与告警
在Runbook失败或权限异常时 · 通过Webhook/Email/Sl…
安全通知告警
21
合规性检查Runbook
自动检查GitLab项目设置是否符合… · 分支保护）
Runbook合规性检查
22
用户与组权限自动化
通过Runbook调用GitLab… · 实现权限生命周期管理
用户组权限自动化
23
Runner安全加固
配置Runner标签 · 限制Runner执行环境 · 使用Docker executor安…
Runner安全加固
24
网络隔离与防火墙规则
在Runbook中配置CI Job网… · 限制对外部服务的访问
网络隔离防火墙规则
25
密钥轮换Runbook
自动化轮换GitLab Access… · Deploy · CI/CD Variables中的密…
Runbook密钥轮换
26
灾难恢复Runbook
使用GitLab API备份/恢复C… · 验证Pipeline恢复流程
Runbook灾难恢复
27
多环境部署权限控制
开发/测试/生产环境使用不同CI/C…
多环境部署权限控…CI/C
28
第三方集成安全
Runbook调用Jira/Slac…
第三方集成安全Runbook
29
审计与合规报告生成
Runbook自动生成权限审计报告 · 输出为CSV/PDF并归档
审计合规报告生成
30
课程总结与最佳实践
常见陷阱 · 安全Checklist · 推荐学习资源与后续进阶路径
课程总结最佳实践