Seminar GitLab Self-Managed DevSecOps Intensivseminar

Dieses Intensivseminar bündelt die zentralen Themen GitLab Self-Managed, Runner, Container Registry und Security Scanning in einem durchgängigen technischen Training. Es verbindet Plattformbetrieb, CI/CD-Ausführung, Image-Verwaltung und DevSecOps-Governance.

Die maximale Dauer von fünf Tagen wird vollständig genutzt, weil Installation, Administration, Runner-Betrieb, Registry, Security Scanning und Troubleshooting mit Laborübungen nicht seriös in weniger Zeit vollständig zusammengeführt werden können.

Inhaltsübersicht

• GitLab Self-Managed Architektur, Installation, Administration und Betriebsmodell
• Benutzer, Gruppen, Projekte, Berechtigungen und Governance-Grundlagen
• Runner-Betrieb mit Executor-Auswahl, Tags, Sicherheit und Skalierung
• Container Registry mit Image-Lifecycle, Zugriffen, Cleanup und Governance
• Security Scanning mit SAST, Dependency Scanning, Secret Detection, Container Scanning und DAST-Grundlagen
• Backup, Restore, Monitoring, Troubleshooting und Betriebschecklisten

Praxisorientierte Beschreibung

Das Intensivseminar ist als zusammenhängender Plattform-Workshop aufgebaut. Zuerst wird GitLab Self-Managed administrativ und betrieblich eingeordnet. Danach folgen Installation, Grundkonfiguration, Rollenmodell, Gruppen- und Projektstruktur sowie zentrale Betriebsaufgaben.

Der zweite große Block behandelt Runner und CI/CD-Ausführung. Teilnehmende konfigurieren Runner, vergleichen Executor-Modelle, bauen Container Images, nutzen Registry-Zugriffe und analysieren typische Fehler. Dabei werden Sicherheitsgrenzen und Betriebsverantwortung durchgehend berücksichtigt.

Der dritte Block verbindet Container Registry und Security Scanning. Images werden gebaut, veröffentlicht, geprüft und anhand von Befunden bewertet. Zusätzlich werden Governance-Regeln, Freigabeprozesse, Cleanup-Strategien und Notfallaspekte einbezogen. Damit entsteht kein Sammelsurium von Funktionen, sondern ein vollständiges Betriebsbild.

Schrittweiser Seminaraufbau

1. Self-Managed Plattformarchitektur planen und Administrationsgrundlagen festlegen
2. Instanz, Gruppen, Projekte, Rollen und Basiskonfiguration prüfen
3. Runner registrieren, Executor-Konfigurationen vergleichen und absichern
4. CI/CD-Pipeline mit Build, Test, Container Image und Registry Push erstellen
5. Security Scans in die Pipeline integrieren und Ergebnisse bewerten
6. Betriebs-, Governance-, Backup- und Troubleshooting-Checklisten ausarbeiten

Praktische Übungen

• Durchgängige Laborumgebung mit Projekten, Gruppen und Rollen aufbauen
• Runner mit unterschiedlichen Tags und Executor-Optionen einsetzen
• Container Image bauen, in der Registry veröffentlichen und aufräumen
• SAST, Dependency Scanning, Secret Detection und Container Scanning aktivieren
• Betriebsfehler in Runner, Registry oder Security Pipeline diagnostizieren
• Abschlussübung mit vollständigem Commit-to-Image-to-Scan-Szenario durchführen

Zielgruppe

Geeignet für Teams, die GitLab Self-Managed als DevSecOps-Plattform ganzheitlich betreiben, erweitern oder neu einführen müssen.