CKS 培训

通过结构化的动手学习路径备考 Certified Kubernetes Security Specialist（CKS）考试。本路线图侧重 Kubernetes 上的集群加固、系统加固、微服务漏洞最小化、供应链安全，以及监控、日志与运行时安全，以及贴近 CKS 风格的性能型考试任务与真实场景。后续将逐步加入 CKS 课程、实验环境与模拟考试练习，帮助你建立与 CKS 目标一致的能力。

27 技能|3 课程

CKS 备考指南

CKS 培训课程

CKS 备考指南

CKS 备考指南

初级

kubernetescks

这是一门面向初学者的 CKS 备考课程，包含 45 个引导式 Kubernetes 安全实验。课程内容由浅入深，涵盖安全基础、集群搭建、加固、工作负载安全、供应链安全、审计及运行时调查等核心领域。

0%

已完成 0 / 45 实验

Kubernetes 安全基础

映射 Kubernetes 安全边界

使用 kubectl 收集安全证据

回顾命名空间与租户隔离

检查 RBAC 主体与权限

检查 ServiceAccount Token 行为

应用 Pod 安全标准

集群配置安全

使用 NetworkPolicy 限制命名空间流量

允许 DNS 通过默认拒绝的出站流量策略

使用 TLS 发布 Ingress

拒绝工作负载访问节点元数据

验证 Kubernetes 二进制文件

使用 kube-bench 审查 CIS 安全基准发现

检查准入与 Pod 安全就绪状态

集群加固

最小化角色权限

缩减权限过大的 ClusterRoleBinding

禁用默认 ServiceAccount 令牌挂载

限定命名空间操作员的角色权限

阻止 API Server 代理提权

包含泄露的 ServiceAccount 令牌

审计敏感资源访问权限

系统与节点加固

安全检查主机攻击面

禁用主机调试服务

审查 Kubelet 暴露情况

审查工作负载的 AppArmor 配置文件强制执行情况

安装本地 seccomp 配置文件

移除工作负载的 HostPath 访问权限

工作负载与微服务安全

加固 Pod 安全上下文

移除 Linux Capabilities

以非 Root 用户身份运行容器

使用投射文件保护密钥

旋转并限制应用密钥

隔离高风险的 Sidecar 边界

强制执行不可变运行时容器

隔离可疑工作负载

供应链安全

构建最小化合规镜像

使用 kube-linter 扫描工作负载清单

使用 kube-linter 扫描 Helm 输出

验证 SBOM 和校验和证据

强制执行受信任的镜像仓库

从镜像中移除构建密钥

监控、审计与运行时安全

审查 Secret 访问的审计事件

调查未经授权的 API 活动

检测可疑运行时进程

检测运行时文件漂移

从审计证据中恢复策略

CKS 模拟考试 01

CKS 模拟考试 01

高级

kubernetescks

这是一套实战型 CKS 模拟考试，包含 20 个独立的 Kubernetes 安全挑战，涵盖集群设置、集群加固、系统加固、微服务漏洞缓解、供应链安全以及运行时安全等核心领域。

0%

已完成 0 / 20 实验

CKS 模拟考试 02

CKS 模拟考试 02

高级

kubernetescks

第二套独立的 CKS 风格模拟考试，包含 20 个 Kubernetes 安全挑战，涵盖了 CKS 公开考试大纲中涉及的各类操作安全场景。

0%

已完成 0 / 20 实验