Skip to content

Latest commit

 

History

History
44 lines (27 loc) · 2.33 KB

File metadata and controls

44 lines (27 loc) · 2.33 KB

Entornos alternativos para práctica (fuera de Cloudevel)

Repos y labs similares al stack de py271, agrupados por tema.


Stack GCP + GitHub Actions (Google oficial)

google-github-actions/example-workflows Colección oficial de workflows para deploy a Cloud Run, build con Docker/Buildpacks y Cloud Deploy. Equivalente de referencia para los NB12 y NB20 del curso.

GoogleCloudPlatform/terraform-google-three-tier-web-app App de tres capas con Cloud Run + Cloud SQL en Terraform. Cubre exactamente lo que el curso construye en NB14-15. Tiene módulos separados para Cloud Run y Cloud SQL.

mchmarny/oidc-for-gcp-using-terraform Reproducible: Workload Identity Federation + OIDC con GCP desde Terraform. Paralelo directo al NB16 del curso.


DevSecOps / Cadena de suministro

raph-rcn/devsecops-juice-shop Lab end-to-end con OWASP Juice Shop: SBOM con Syft (CycloneDX/SPDX), firma con Cosign (keyless OIDC), SLSA provenance. Cubre el mismo terreno que NB10-11.

vamshiarkala/devsecops-lab Lab minimalista: Docker + Trivy + GitHub Actions. Útil como punto de entrada antes del material de NB11.

Supply Chain Security Labs — DevSecOps Guides Serie de labs: Sigstore, pipelines de firma CI/CD, AWS Signer, provenance (SLSA/in-toto), verificación en deploy y admission control.


Plantilla Python + Cloud Run

markdouthwaite/google-cloud-run-python-job Template listo para producción: Cloud Run Job en Python con pipeline CI/CD en Actions. Más simple que el app del curso, útil como sandbox limpio.


Recomendación

Para práctica sobre el tramo de mayor peso del curso (NB16 + NB17 + NB20), el par mchmarny/oidc-for-gcp-using-terraform + google-github-actions/example-workflows ofrece exactamente ese entorno replicable sin depender de Cloudevel.