TRIAGE
Inventaire et preuves avant mutation.
// CI/CD & GITOPS ARENA20 INCIDENTS.
20 INCIDENTS.
CHAQUE RELEASE DOIT ÊTRE PROUVÉE.
Du premier job rouge au P1 supply chain : tests, artefacts, runners, secrets, GitOps, progressive delivery et résilience du control plane.
TESTER LE PREMIER LAB →2 LABS GRATUITS · AUCUNE INFRA À INSTALLER
PRODUCTION REPRODUITE, RISQUE ZÉRO.
Les scénarios sont déterministes et isolés. Aucune commande ne touche le serveur OpsArena, un cloud réel ou l’infrastructure d’un client.
HYPOTHÈSE
Cause testable et signaux contradictoires.
MITIGATION
Action ciblée, réversible et sûre.
PREUVE
Validation technique et utilisateur.
// READINESS MATRIXTA MAÎTRISE,
TA MAÎTRISE,
DOMAINE PAR DOMAINE.
Un lab maîtrisé exige les quatre preuves techniques et la bonne décision de fermeture.
0/8 compétences prouvées
0/4 compétences prouvées
0/4 compétences prouvées
0/4 compétences prouvées
// 4 PHASES · 20 INCIDENTSDE DÉBUTANT
DE DÉBUTANT
À PRODUCTION LEAD.
Cinq incidents par niveau. L’ambiguïté, le blast radius et la responsabilité augmentent à chaque phase.
DÉBUTANT
0/5 MAÎTRISÉSPipeline essentials
Comprendre tests, artefacts, cache, services et rules.
01
Tests · GitLab/checkout
02Le test rouge
Distingue panne produit, test et infrastructure dans un job en échec.
Artefacts · GitLab/web
03Artefact disparu
Transmets un build immuable entre jobs sans le reconstruire.
Cache · GitLab/api
04Cache qui ment
Sépare cache accélérateur et artefact source de vérité.
Services CI · GitLab/integration
05PostgreSQL pas prêt
Remplace un sleep fragile par une readiness gate bornée.
Workflow rules · GitLab/platform
Pipeline dupliquée
Corrige des rules qui lancent deux pipelines pour la même merge request.
INTERMÉDIAIRE
0/5 MAÎTRISÉSDelivery fiable
Optimiser DAG, matrices, environnements et capacité runners.
06
DAG & performance · GitLab/release
07Pipeline de 48 minutes
Réduis le chemin critique avec needs sans supprimer de contrôles.
Tests fiables · GitLab/payments
08Test flaky
Quarantine un test instable sans masquer les régressions produit.
Build matrix · GitLab/images
09Build multi-architecture
Produit amd64 et arm64 sans publier un manifest partiellement testé.
Environnements · GitLab/review-apps
10Environnement oublié
Assure création, suivi et destruction automatique d’une review app.
Runners · GitLab/runner-fleet
Runners saturés
Dimensionne et protège la capacité CI sans laisser les jobs longs affamer les correctifs.
AVANCÉ
0/5 MAÎTRISÉSDevSecOps & GitOps
Protéger secrets, artefacts, environnements et source de vérité.
11
Secrets CI · GitLab/cloud-deploy
12Token dans les logs
Contiens une fuite CI, tourne le credential et empêche sa réapparition.
Contrôle de déploiement · GitLab/production
13Prod depuis une branche
Impose branche, environnement et approbation protégés au déploiement.
Supply chain · GitLab/build
14Dépendance substituée
Vérifie lockfile, provenance et registre lors d’une attaque supply chain.
Artefacts & provenance · GitLab/release
15Binaire non attesté
Relie commit, pipeline et binaire déployé par signature.
GitOps · ArgoCD/api
Hotfix hors Git
Décide si un hotfix live doit être annulé ou promu dans la source de vérité.
PRO
0/5 MAÎTRISÉSContinuous delivery en production
Opérer canary, flags, DR et incidents supply chain.
16
Progressive delivery · prod/api
17Canary qui brûle le SLO
Automatise une promotion sur métriques et rollback plutôt que sur durée fixe.
Feature delivery · prod/checkout
18Rollback impossible
Découple déploiement et activation avec un feature flag à sécurité positive.
Résilience delivery · prod/control-plane
19GitLab indisponible
Conserve une capacité de rollback quand le control plane CI/CD tombe.
Disaster recovery CI · runner-fleet/multi-region
20Région runners perdue
Bascule la capacité CI sans exécuter deux fois les jobs de mutation.
Incident command · prod/delivery
P1 — Supply chain compromise
Commande un incident mêlant token exposé, artefact substitué et déploiement canary.
P1 — SUPPLY CHAIN COMPROMISE
Token exposé, digest substitué et canary actif : contiens l’identité, restaure l’artefact signé et protège la production.
DÉBLOQUER LE PARCOURS →