CKS 교육

Certified Kubernetes Security Specialist(CKS) 시험을 위해 구조화된 실습 중심 학습 경로로 준비하세요. Kubernetes 에서 클러스터 강화, 시스템 강화, 마이크로서비스 취약점 최소화, 공급망 보안, 모니터링·로깅·런타임 보안, CKS 형태의 성능 기반 작업, 현실 시나리오에 초점을 맞춥니다. CKS 과정, 랩, 모의고사 연습이 단계적으로 추가됩니다.

27개의 Skills|3개의 Courses

CKS 준비 과정

CKS 교육 코스

CKS 준비 과정

CKS 준비 과정

초급

kubernetescks

보안 기초부터 클러스터 설정, 강화, 워크로드 보안, 공급망, 감사, 런타임 조사까지 총 45 개의 가이드형 Kubernetes 보안 실습으로 구성된 초보자 맞춤형 CKS 준비 과정입니다.

0%

45개 중 0개 Labs 완료

Kubernetes 보안 기초

Kubernetes 보안 경계 매핑

kubectl 을 이용한 보안 증거 수집

네임스페이스 및 테넌트 격리 검토

RBAC 주체 및 권한 검사

ServiceAccount 토큰 동작 검사

Pod 보안 표준 적용하기

클러스터 설정 보안

NetworkPolicy 를 사용한 네임스페이스 트래픽 제한

기본 거부 (Default-Deny) 이그레스 환경에서 DNS 허용하기

TLS 를 사용한 Ingress 게시

워크로드의 노드 메타데이터 접근 차단

Kubernetes 바이너리 검증

kube-bench 를 이용한 CIS 결과 검토

Admission 및 Pod 보안 준비 상태 확인

클러스터 강화

역할(Role) 권한 최소화

과도한 권한이 부여된 ClusterRoleBinding 축소하기

기본 ServiceAccount 토큰 마운트 비활성화

네임스페이스 오퍼레이터 역할 범위 지정

API 서버 프록시 권한 상승 차단

유출된 ServiceAccount 토큰 격리

민감한 리소스에 대한 액세스 감사

시스템 및 노드 강화

호스트 공격 표면 안전하게 검사하기

호스트 디버그 서비스 비활성화

kubelet 노출 검토

워크로드에 대한 AppArmor 프로필 적용 검토

로컬 seccomp 프로필 설치

워크로드에서 HostPath 액세스 제거

워크로드 및 마이크로서비스 보안

Pod 보안 컨텍스트 강화

Linux Capabilities 제한하기

컨테이너를 Non-Root 로 실행하기

프로젝티드 파일 (Projected Files) 을 사용한 시크릿 보호

애플리케이션 시크릿 (Secret) 교체 및 권한 제한

위험한 사이드카 경계 격리하기

불변 런타임 컨테이너 강제 적용

의심스러운 워크로드 격리

공급망 보안

최소한의 승인된 이미지 빌드

kube-linter 를 사용한 워크로드 매니페스트 스캔

kube-linter 를 사용하여 Helm 출력 스캔하기

SBOM 및 체크섬 증거 검증

신뢰할 수 있는 이미지 레지스트리 강제 적용

이미지에서 빌드 시크릿 제거하기

모니터링, 감사 및 런타임 보안

Secret 접근에 대한 감사 이벤트 검토

비인가 API 활동 조사

의심스러운 런타임 프로세스 탐지

런타임 파일 드리프트 탐지

감사 증적을 통한 정책 복구

CKS 실전 모의고사 01

CKS 실전 모의고사 01

고급

kubernetescks

클러스터 설정, 클러스터 강화, 시스템 강화, 마이크로서비스 취약점 감소, 공급망 보안 및 런타임 보안을 아우르는 20 개의 독립적인 Kubernetes 보안 챌린지로 구성된 실습형 CKS 모의고사입니다.

0%

20개 중 0개 Labs 완료

CKS 실전 모의고사 02

CKS 실전 모의고사 02

고급

kubernetescks

공식 CKS 시험 범위를 포괄하는 다양한 운영 보안 시나리오를 바탕으로, 20 개의 쿠버네티스 보안 챌린지로 구성된 두 번째 독립형 CKS 실전 모의고사입니다.

0%

20개 중 0개 Labs 완료