[DevOps] 빠르고 안전한 어플리케이션 배포 파이프라인(CI/CD) 만들기

0.0. 강의자료

1.1. .gitlab-ci.yml과 CI/CD 파이프라인

1.2. .gitlab-ci.yml 전역 키워드(default, variables)

1.3. anchors, artifacts 키워드

1.4. AWS 역할 <-> GitLab CI 연동

1.5. 사전 정의된 변수, rules 키워드

1.6. stages 키워드

1.7. cache 키워드

1.8. 프로젝트 다시 한 번 살펴보기

1.9. ECR, AppRunner 소개 및 실습

1.10. build/deploy 파이프라인 프로젝트

2.1. [SECRET] gitleaks 소개 및 파이프라인 적용

2.2. [SAST] semgrep 소개 및 SAST 적용 전략

2.3. [SAST] semgrep 실습 및 파이프라인 적용

2.4. [CONTAINER_SCAN] 컨테이너 이미지(레이어) 알아보기 (feat. OverlayFS)

2.5. [CONTAINER_SCAN] trivy 소개 및 실습, 파이프라인 적용

2.6. [DAST] DAST 및 nuclei 소개

2.7. [DAST] nuclei 실습 및 파이프라인 적용

2.8. [SIGN/VERIFY] cosign 소개 및 사용 이유

2.9. [SIGN/VERIFY] cosign 실습 및 파이프라인 적용

4.1. 유연하게 스크립트 활용하기

4.2. 스크립트 확장 가능하도록 구성하기

4.3. 기존 값을 유지하면서 확장하기

4.6. crane 소개 및 적용

4.7. Kaniko와 Docker 빌드 방식 차이

4.8. Kaniko 빌드 최적화 및 파이프라인 적용과 한계

4.9. AWS Security Hub 연동