課程介紹

CNCF 致力于發(fā)展 Kubernetes 知識(shí)淵博的應(yīng)用程序開發(fā)人員社區(qū)，從而實(shí)現(xiàn)使用該技術(shù)的廣泛組織的持續(xù)增長(zhǎng)。認(rèn)證是該流程中的關(guān)鍵步驟，允許經(jīng)過(guò)認(rèn)證的應(yīng)用程序開發(fā)人員在就業(yè)市場(chǎng)中快速建立 其信譽(yù)和價(jià)值，并允許公司更快地雇用高質(zhì)量的團(tuán)隊(duì)來(lái)支持他們的發(fā)展。

獲得 CKS 證書證明考生具備在構(gòu)建、部署和運(yùn)行期間確保基于容器的應(yīng)用程序和 Kubernetes 平臺(tái)安全的必要能力，并且有資格在專業(yè)環(huán)境中執(zhí)行這些任務(wù)。

CKS 是一個(gè)實(shí)操的認(rèn)證考試，它在一個(gè)模擬真實(shí)的環(huán)境中測(cè)試考生對(duì) Kubernetes 和云安全的知識(shí)。

在參加 CKS 考試之前，考生必須已經(jīng)通過(guò) Kubernetes 管理員認(rèn)證考試(CKA)，在獲得 CKA 認(rèn)證之后才可以預(yù)約CKS 考試。

CKS 考試(包括重考)必須在 CKA 認(rèn)證的有效期內(nèi)才可以預(yù)約。

課程目標(biāo)

掌握集群安裝；集群強(qiáng)化；系統(tǒng)強(qiáng)化；

微服務(wù)漏洞最小化；

供應(yīng)鏈安全；

監(jiān)控、日志記錄和運(yùn)行時(shí)安全；

通過(guò)Kubernetes 安全專家認(rèn)證考試，獲得CKS 證書

第一天

一、Kubernetes 常見(jiàn)攻擊面

1.安全攻擊面介紹(外部訪問(wèn)攻擊、 平臺(tái)組件攻擊、POD 層面攻擊)

2.攻擊矩陣介紹

3.安全問(wèn)題案例介紹

4.安全攻擊點(diǎn)(惡意鏡像攻擊、組件安全漏洞攻擊、特權(quán)模式 POD 逃逸、POD 主機(jī)目錄逃逸 Linux Capabilities 逃逸、集群憑證泄漏)

二、Kubernetes 集群 安全設(shè)置

1.組件安全連接機(jī)制介紹

2.準(zhǔn)入控制機(jī)制(AdmissionControl)

3. OPA 策略配置和使用

4.*OD 安全策略配置使用

5.*IS 安全掃描和修復(fù)配置

6.審計(jì)日志配置和使用

7.K*****etes 集群升級(jí)t

第二天

三、授權(quán)管理

1. ServiceAccount 介 紹和創(chuàng)建

2. POD 使用ServiceAccount

四、網(wǎng)絡(luò)策略配置

1.網(wǎng)絡(luò)插件與 NetworkPolicy 的關(guān)系

2. NetworkPolicy 編寫

五、應(yīng)用安全配置

1. Ingress 介紹

2.*****ss 使用TLS 證書配置

3.****et 配置和掛載使用

第三天

六、鏡像安全

1.容器鏡像安全掃描 Trivy 介紹和使用

2. 應(yīng)用鏡像準(zhǔn)入配置ImagePolicyWebhook

3. 鏡像安全制作實(shí)踐

七、容器運(yùn)行時(shí)安全解決方案

1.富容器介紹

2.K*********iner 和GVisor 介紹

3. RunTimeclass 配置

八、操作系統(tǒng)安全解決方案

1. App Armor 介紹和配置使用

2. Sysdig 介紹和使用

3. Falco 介紹和使用