CKS Prep é uma trilha guiada e prática pelas habilidades necessárias para proteger clusters e workloads Kubernetes. Seus 45 laboratórios avançam em sete etapas, desde limites de segurança e coleta de evidências até configuração do cluster, endurecimento, proteção de workloads, cadeia de suprimentos, análise de auditoria e investigação de runtime.
Em 181 etapas verificadas, você executará comandos, inspecionará o estado ativo, alterará controles, testará comportamentos permitidos e negados e registrará evidências. Os laboratórios duram de 30 a 60 minutos, com 1.860 minutos de prática indicados no total, permitindo desenvolver habilidades antes dos desafios independentes de prova.
O que você aprenderá
- Mapear limites de confiança do Kubernetes e coletar evidências úteis com
kubectl - Projetar regras NetworkPolicy que isolam tenants, preservam DNS e protegem endpoints sensíveis
- Aplicar RBAC de privilégio mínimo e controlar a exposição de tokens de ServiceAccount e o acesso API proxy
- Inspecionar e reduzir riscos de host e node com achados do kube-bench, serviços Linux, AppArmor, seccomp e armazenamento seguro
- Reforçar Pods com identidades não root, capabilities removidas, Restricted Pod Security, Secrets protegidos e sistemas imutáveis
- Validar imagens e releases com builds mínimos, KubeLinter, saída Helm, checksums, SBOM e políticas de admissão
- Investigar evidências delimitadas de auditoria e runtime, restaurar controles removidos e colocar workloads suspeitos em quarentena
Para quem é este curso
Este curso é destinado a administradores Kubernetes, engenheiros de plataforma, profissionais de DevSecOps e candidatos ao CKS que desejam prática guiada antes de tarefas de avaliação. O nível Beginner reflete a abordagem passo a passo dos temas de segurança, não uma introdução ao Kubernetes do zero.
Pré-requisitos: Administração básica de Kubernetes, com familiaridade com kubectl, YAML, Pods, Deployments, Services, namespaces e comandos comuns do shell Linux. Conhecimento no nível CKA ajuda muito na preparação para CKS, mas nenhum estado ou artefato de outro curso LabEx é necessário.
Ambiente de aprendizagem: Cada laboratório abre em uma VM Ubuntu 22.04 separada e acessível pelo navegador, com Kubernetes v1.34 preparado em um único nó. Manifestos, imagens, perfis, certificados, charts Helm, checksums, registros SBOM, achados de segurança e dados de auditoria delimitados são fornecidos localmente.
Perguntas frequentes
Qual é a diferença entre este curso e os exames práticos CKS?
O CKS Prep explica o fluxo com etapas guiadas, observações esperadas, comandos e verificações. Os exames apresentam desafios independentes de estado final com muito menos ajuda, portanto este curso é o melhor ponto de partida para aprender as técnicas.
Beginner significa que posso começar sem experiência em Kubernetes?
Não. Os laboratórios apresentam segurança cuidadosamente, mas pressupõem que você entende os principais objetos e sabe usar kubectl e YAML. Iniciantes em Kubernetes devem primeiro aprender administração básica.
Vou configurar controles reais ou apenas estudar teoria?
Você configurará e testará NetworkPolicy, RBAC, Pod Security, AppArmor, seccomp, políticas de admissão, ajustes de runtime e permissões do host ativos. Sistemas externos potencialmente frágeis são representados por serviços locais controlados e evidências preparadas.
Concluir o curso equivale a obter a certificação CKS?
Não. Este é um curso de preparação independente da LabEx e não concede a certificação CKS oficial. Ele desenvolve habilidades práticas; elegibilidade e requisitos do exame são gerenciados separadamente pelo provedor oficial.
