CKS Practice Exam 02 ist eine zweite, eigenständige Praxisprüfung zur Anwendung von Kubernetes-Sicherheit unter Zeitdruck. Sie enthält 20 unabhängige Herausforderungen aus sechs an CKS ausgerichteten Bereichen; die empfohlene Gesamtdauer beträgt 120 Minuten. Jede Aufgabe zählt 5 Punkte, und 67 Punkte bilden die simulierte LabEx-Bestehensgrenze.
Diese Prüfungsform nutzt andere Betriebsszenarien als Practice Exam 01: Egress-Schutz für metadatenähnliche Endpunkte, begrenzte API-Proxy-Rechte, Härtung von Hostdiensten und Logzugriff, Admission für vertrauenswürdige Registrys, Offline-Signaturprüfung, saubere Container-Builds, Analyse von Helm-Ausgaben und Vorfalleindämmung. In jeder frischen Umgebung musst du den geforderten Endzustand ohne geführten Lösungsweg herstellen und nachweisen.
Was du lernen wirst
- Präzise Egress-Richtlinien erstellen, die DNS und genehmigte Dienste erhalten, aber Metadaten-, Mandanten- oder verdächtige Endpunkte blockieren
- Wildcard-Rechte oder geleakte Identitätszugriffe durch eng begrenztes RBAC und sichereres ServiceAccount-Token-Verhalten ersetzen
- Die Host-Angriffsfläche durch Abschalten eines Debugdienstes und minimalen Logzugriff reduzieren
- Pod-Security-Grenzen anwenden, offengelegte Secrets rotieren und unsicheren hostPath-Speicher ersetzen
- Genehmigte Image-Registrys per nativer Admission Policy erzwingen und ein signiertes Release offline prüfen
- Build-Zugangsdaten aus Runtime-Images entfernen und von Helm gerenderte Manifeste mit KubeLinter korrigieren
- Begrenzte Audit-, Workload- und Runtime-Nachweise korrelieren, um Richtlinien wiederherzustellen und kompromittierte Aktivitäten einzudämmen
Für wen dieser Kurs geeignet ist
Dieser Kurs richtet sich an Kubernetes-Administratoren, Plattformingenieure und Sicherheitsexperten, die eine weitere vollständige CKS-Übungsform oder einen anspruchsvollen Test ihrer selbstständigen Fehlerbehebung suchen. Er setzt voraus, dass du den aktiven Kubernetes- und Linux-Zustand ohne Schritt-für-Schritt-Anleitung diagnostizieren kannst.
Voraussetzungen: Kubernetes-Administration auf CKA-Niveau, einschließlich sicherem Umgang mit kubectl, YAML, Workloads, Netzwerk, RBAC, ServiceAccounts sowie grundlegenden Linux-Befehlen für Dienste und Dateirechte. Practice Exam 01 oder ein bestimmter LabEx-CKA-Kurs ist nicht erforderlich.
Lernumgebung: Zwanzig isolierte, browserbasierte Ubuntu-22.04-VMs mit jeweils einer vorbereiteten Kubernetes-v1.34-Einzelknotenumgebung. Aufgabenspezifische Manifeste, Zertifikate, Befunde, Signaturen, öffentliche Schlüssel, Helm-Charts, Scandaten, Prüfsummen, Audit-Auszüge und lokale Images liegen in der jeweiligen VM bereit; externe Registrys oder Produktionsvorfälle sind nicht nötig.
Häufig gestellte Fragen
Ist Practice Exam 02 eine Fortsetzung von Practice Exam 01?
Nein. Es ist eine unabhängige vollständige Übungsform, die dieselben großen Sicherheitsbereiche mit anderen Szenarien abdeckt. Du kannst mit jeder beginnen; Zustand und Dateien werden nicht geteilt.
Ist dies eine offizielle CKS-Prüfung?
Nein. Es ist eine unabhängige LabEx-Lernressource. Die 120 Minuten, 100-Punkte-Skala und 67-Punkte-Grenze sind simulierte Übungseinstellungen und ergeben kein offizielles Zertifizierungsergebnis.
Verwendet der Kurs echte Admission-, Host- und Runtime-Kontrollen?
Ja. Du arbeitest mit RBAC, NetworkPolicy, Pod-Security-Admission, ValidatingAdmissionPolicy, systemd-Zustand, Linux-Rechten und laufenden Workloads. Riskante externe Abhängigkeiten werden durch kontrollierte lokale Endpunkte, vorbereitete Artefakte und begrenzte Audit-Nachweise ersetzt.
Brauche ich Internetzugriff für Registrys, Signaturen oder Scanner?
Nein. Genehmigte Images sind lokal oder gecacht, Signaturmaterial liegt für die Offline-Prüfung bereit und Helm/KubeLinter-Eingaben befinden sich in der VM. Die Registry-Richtlinie wird mit serverseitigen Dry Runs geprüft, nicht durch Remote-Pulls.
