Kubernetes安全专家|集群强化篇

作为一个有成就的Kubernetes从业者，获得认证的CKS安全专家在构建、部署和运行时期间，证明了其在保护基于容器的应用程序和Kubernetes平台的广泛实践方面的能力。

CKS是一项基于性能的认证考试，在模拟的真实环境中测试考生对Kubernetes和云安全的知识。获得CKS证书表明学员具备在构建、部署和运行时保护基于容器的应用程序和Kubernetes平台的必要能力，并有资格在专业环境中执行这些任务。

本视频将分享CKS认证考试课程中权重较大占比（15%）的“集群强化”内容：

• 限制访问Kubernetes API

• 使用基于角色的访问控制来最小化暴露
  

• 谨慎使用服务帐户，例如禁用默认设置，减少新创建帐户的权限
  

• 经常更新Kubernetes