Formation CKS Cours
Un cours de préparation au CKS adapté aux débutants, comprenant 45 laboratoires Kubernetes guidés, structurés des bases de la sécurité à la configuration des clusters, au durcissement, à la sécurité des charges de travail, à la chaîne d'approvisionnement, à l'audit et à l'analyse du runtime.
Terminé 0 sur 45 Labs
Security Foundations for Kubernetes
Cluster Setup Security
Restreindre le trafic d'un namespace avec NetworkPolicy
Autoriser le DNS via une politique de refus par défaut en sortie (Egress)
Publier une ressource Ingress avec TLS
Refuser l'accès des charges de travail aux métadonnées du nœud
Vérification des binaires Kubernetes
Examen des résultats CIS avec kube-bench
Vérification de l'admission et de la préparation à la sécurité des Pods
Cluster Hardening
Minimiser les permissions d'un rôle
Réduire une liaison ClusterRoleBinding surprivilégiée
Désactiver le montage automatique des jetons de ServiceAccount
Définir le périmètre d'un rôle d'opérateur dans un namespace
Blocage de l'escalade via le proxy de l'API Server
Contenir un jeton de ServiceAccount ayant fuité
Auditer l'accès aux ressources sensibles
System and Node Hardening
Workload and Microservice Security
Renforcer le contexte de sécurité d'un Pod
Suppression des capacités Linux
Exécuter des conteneurs en tant qu'utilisateur non-root
Protéger les secrets avec des fichiers projetés
Rotation et restriction des secrets d'application
Isoler une limite de sidecar à risque
Appliquer des conteneurs d'exécution immuables
Mise en quarantaine d'une charge de travail suspecte
Supply Chain Security
Construire une image minimale approuvée
Analyser les manifestes de charge de travail avec kube-linter
Analyser la sortie Helm avec kube-linter
Vérifier la nomenclature logicielle (SBOM) et les preuves de somme de contrôle
Appliquer des registres d'images de confiance
Supprimer les secrets de build d'une image
Monitoring, Audit, and Runtime Security
Un examen blanc pratique pour la certification CKS composé de 20 défis de sécurité Kubernetes indépendants, couvrant la configuration et le durcissement des clusters, le renforcement des systèmes, la réduction des vulnérabilités des microservices, la sécurité de la chaîne d'approvisionnement et la sécurité à l'exécution.
Terminé 0 sur 20 Labs
Progrès : 0 sur 27 Compétences Formation CKS Acquises
Rejoignez notre Discord et apprenez ensemble
Rejoindre maintenantAvis des Utilisateurs
" vraiment très enrichissant et ludique. :)"
— Sneaky
" Great challenge! It was easy because i was taught properly"
— kingsley Osasumwen