-
授课方式
线上课程线下课程
-
课程价格
咨询客服超值优惠
-
上课地点
国内各大城市
-
课程时长
详细咨询客服老师
-
课程时间
长期有效
-
适用学员
适龄学员
学校:IT认证培训机构 发布时间:2022-12-01 13:30:51 浏览次数:1015
线上课程线下课程
咨询客服超值优惠
国内各大城市
详细咨询客服老师
长期有效
适龄学员
作为开源历史上速度最快的项目之一,Kubernetes的使用呈爆炸式增长。云原生计算基金会致力于发展Kubernetes知识渊博的安全专家社区,从而让使用该技术的组织持续增长。
本课程旨在通过系统化的强化学习和有针对性的练习,帮助学员加强对Kubernetes了解以及Kubernetes安全性。课程内容使学员能够掌握作为一个Kubernetes安全管理员所需的知识、技能和能力。作为学习能力检验的结果,学员可以获取CKS认证
需要掌握Kubernetes集群部署和维护操作的工程师、技术人员,以及已经通过CKA(CertifiedKubernetesAdministrator)的相关人员。
考试科目 | 考试语言 | 考试形式 |
Kubernetes安全专家认证 (CKS) | 中文/英文 | 线上考试 |
备注:必须通过CKA考试,才可以参加CKS考试
模块 | 课程内容 |
集群配置安 | 网络策略 CIS基准检查 Ingress传输安全 GUI安全 集群二进制验证 |
集群强化安全 | 基于角色访问控制(RBAC) |
模块 | 课程内容 |
安全使用服务帐号 Kubernetes API限制 Kubernetes更新 | |
系统强化 | 降低系统的攻击面 最小化IAM角色 最小化网络的外部访问 内核强化工具 |
最小化微服务漏洞 | 设置OS安全域 管理Kubernetes Secret 在多租户环境中使用沙箱运行容器 使用mTLS实施Pod到Pod的加密 |
供应链安全 | 减小Image的大小 静态分析 镜像扫描 保护供应链 |
监控、审计和Runtime | 主机和容器级别的行为分析 确保容器在运行时不变 Kubernetes审计 |