Seminar GitLab Self-Managed DevSecOps Kompaktseminar

Dieses Kompaktseminar vermittelt die wichtigsten technischen Zusammenhänge von GitLab Self-Managed, Runner, Container Registry und Security Scanning in drei Tagen. Es ist bewusst verdichtet und richtet sich an Teams, die schnell ein belastbares Gesamtverständnis benötigen.

Die Dauer von drei Tagen ist sinnvoll, weil die Themen nur mit praktischen Übungen zu Runner, Registry und Security Scans greifbar werden. Zwei Tage wären für das Gesamtbild zu knapp; fünf Tage sind das Intensivformat.

Inhaltsübersicht

• GitLab Self-Managed Plattformüberblick und Administrationsgrundlagen
• Runner-Betrieb mit Tags, Executor-Auswahl und Sicherheitsaspekten
• Container Registry mit Build, Push, Pull, Tagging und Cleanup-Grundlagen
• Security Scanning in CI/CD mit praxisnaher Befundauswertung
• Zusammenspiel von Rollen, Pipelines, Images und Governance
• Einführungs- und Betriebscheckliste für die nächsten Schritte

Praxisorientierte Beschreibung

Das Seminar startet mit einer kompakten Einordnung der Self-Managed Plattform. Rollenmodell, Gruppenstruktur, zentrale Einstellungen und Betriebsverantwortung werden so behandelt, dass die weiteren technischen Übungen verständlich anschließen.

Im Runner- und Registry-Teil entsteht eine durchgängige Pipeline. Ein Projekt baut ein Container Image, verwendet einen passenden Runner, veröffentlicht das Image in der Registry und wendet erste Aufräum- und Zugriffskonzepte an.

Im Security-Teil werden zentrale Scan-Typen eingebunden und Befunde ausgewertet. Dabei geht es nicht um maximale Feature-Tiefe, sondern um die belastbare Frage, wie Security Scanning in normalen Entwicklungsabläufen eingeführt werden kann.

Schrittweiser Seminaraufbau

1. Self-Managed Grundarchitektur und Verantwortlichkeiten klären
2. Runner und Executor-Modell für Beispielpipelines konfigurieren
3. Container Image erstellen und über die Registry verwalten
4. Security Scans in die Pipeline einfügen und Befunde analysieren
5. Governance-, Betriebs- und Einführungscheckliste erstellen

Praktische Übungen

• Gruppen-, Projekt- und Rollenstruktur für eine Beispielumgebung aufbauen
• Runner mit Tags einsetzen und Pipeline ausführen
• Container Image bauen, taggen und veröffentlichen
• Security Scan aktivieren und Ergebnis im Merge Request bewerten
• Kompakte Betriebscheckliste für Plattformteams formulieren

Zielgruppe

Geeignet für Rollen, die in kurzer Zeit ein praxistaugliches Gesamtverständnis über GitLab Self-Managed, Runner, Registry und Security Scanning benötigen.