Temario del curso
Soberanía del código fuente
- Por qué las plataformas Git en la nube pueden exponer código propietario y secretos comerciales.
- Arquitectura de Gitea y comparativa con GitHub, GitLab y Forgejo.
- Consideraciones sobre licencias, términos de servicio y exportación de datos.
Instalación y configuración
- Despliegue con Docker Compose utilizando PostgreSQL y Redis.
- Instalación de binarios en Linux con un servicio systemd.
- Configuración de proxy inverso, TLS y puertos SSH.
- Asistente de configuración inicial: base de datos, cuenta de administrador y ajuste del archivo app.ini.
Gestión de repositorios
- Creación de organizaciones, equipos y repositorios.
- Protección de ramas, revisiones obligatorias y commits firmados.
- Seguimiento de incidencias, etiquetas, hitos y tableros Kanban.
- Alojamiento de la wiki y de los artefactos de las versiones.
CI/CD con Gitea Actions
- Habilitación de Gitea Actions y registro de ejecutores de act (act runners).
- Redacción de archivos YAML para flujos de trabajo de compilación, pruebas y despliegue.
- Seguridad de los ejecutores autoalojados y aislamiento de contenedores.
- Caché de artefactos y compilaciones en matriz.
Migración desde fundiciones de código en la nube
- Espejo e importación de repositorios desde GitHub/GitLab.
- Migración de incidencias, solicitudes de extracción y notas de la versión.
- Preservación de las firmas de los commits y la confianza de las claves GPG.
Autenticación y control de acceso
- Integración con LDAP, Active Directory y OpenID Connect.
- Autenticación de dos factores y gestión de tokens de despliegue.
- Visibilidad de los repositorios: ámbitos público, interno y privado.
Seguridad y cumplimiento normativo
- Aplicación de la firma de commits con claves GPG y SSH.
- Registro de auditoría para el acceso a los repositorios y cambios administrativos.
- Análisis de dependencias y alertas de webhook por vulnerabilidades.
Mantenimiento y escalabilidad
- Estrategias de copia de seguridad para datos de Git, incidencias y archivos adjuntos.
- Optimización de la base de datos y descarga de archivos adjuntos a S3.
- Actualización de Gitea y gestión de cambios incompatibles.
Requerimientos
- Conocimientos intermedios de Git y conceptos de control de versiones.
- Administración de servidores Linux, incluyendo el uso de Docker.
- Familiaridad con pipelines de CI/CD y webhooks.
Público objetivo
- Equipos de desarrollo que buscan sustituir GitHub o GitLab.com.
- Organizaciones que requieren resguardo del código fuente en sus propias instalaciones.
- Contratistas del sector gubernamental y de defensa sujetos a restricciones de exportación de código.
Testimonios (4)
Me gusta que recibo respuestas inmediatas a mis preguntas.
Szabolcs Kriston - Ericsson
Curso - Advanced GitLab
Traducción Automática
Repita el punto importante a recordar
Milly Chen - Logitech
Curso - Gerrit Code Review
Traducción Automática
Ejercicios que pudimos realizar en máquinas virtuales
Atif Bhatti
Curso - Git Hands-on Workshop with Azure DevOps
Traducción Automática
Me gustó la comunicación fluida entre el formador y nosotros, el cuidado que se brindó a nuestros problemas, las perspectivas y el conocimiento adicional proporcionados en respuesta a nuestras preguntas. Me gustó el ritmo, no se sintió apresurado en ningún momento, incluso con los problemas técnicos. Cada tema fue tratado adecuadamente.
Melania Mieczkowska - IAV Poland
Curso - Gitlab and Gitlab CI
Traducción Automática
