118分钟
CKS认证考试包括这些一般领域及其在考试中的权重:
集群安装:10% | 集群强化:15% | 系统强化:15% |
微服务漏洞最小化:20% | 供应链安全:20% | 监控、日志记录和运行时安全:20% |
详细内容:
集群安装:10%
使用网络安全策略来限制集群级别的访问
使用CIS基准检查Kubernetes组件(etcd, kubelet, kubedns, kubeapi)的安全配置
正确设置带有安全控制的Ingress对象
保护节点元数据和端点
最小化GUI元素的使用和访问
在部署之前验证平台二进制文件
集群强化:15%
限制访问Kubernetes API
使用基于角色的访问控制来最小化暴露
谨慎使用服务帐户,例如禁用默认设置,减少新创建帐户的权限
经常更新Kubernetes
系统强化:15%
最小化主机操作系统的大小
最小化IAM角色
最小化对网络的外部访问
适当使用内核强化工具,如AppArmor, seccomp
微服务漏洞最小化:20%
设置适当的OS级安全域,例如使用PSP, OPA,安全上下文
管理Kubernetes机密
在多租户环境中使用容器运行时 (例如gvisor, kata容器)
使用mTLS实现Pod对Pod加密
供应链安全:20%
最小化基本镜像大小
保护您的供应链:将允许的注册表列入白名单,对镜像进行签名和验证
使用用户工作负载的静态分析(例如kubernetes资源,Docker文件)
扫描镜像,找出已知的漏洞
监控、日志记录和运行时安全:20%
在主机和容器级别执行系统调用进程和文件活动的行为分析,以检测恶意活动
检测物理基础架构,应用程序,网络,数据,用户和工作负载中的威胁
对环境中的不良行为者进行深入的分析调查和识别
确保容器在运行时不变
使用审计日志来监视访问
公开笔记对他人可见,有机会被管理员评为“优质笔记”
{{ noteEditor.content.length }}/2000
讲师收到你的提问会尽快为你解答。若选择公开提问,可以获得更多学员的帮助。
课程大纲
- 第一章 Kubernetes 安全专家 课程简介
- 1-1试看 37分钟37:04
- 第二章 第一章K8s集群安装与安全配置-1
- 2-1试看 103分钟01:43:02
- 第三章 第一章K8s集群安装与安全配置-2
- 3-179分钟01:19:07
- 第四章 第一章K8s集群安装与安全配置-3
- 4-161分钟01:01:53
- 第五章 集群强化
- 5-1118分钟02:58:02
- 第六章 K8s容器运行环境安全加固
- 6-167分钟01:07:11
- 第七章 最小化微服务漏洞
- 7-1187分钟03:07:36
- 第八章 供应链安全
- 8-187分钟01:27:49
- 第九章 监控、审计和运行时安全
- 9-1117分钟01:57:03
![Kubernetes安全专家|集群强化篇](https://s2.51cto.com/images/avater/202312/445cc9273a9eb001d572402346873f2bd89977.jpg?x-oss-process=image)
![CNCF-Kubernetes安全专家-CKS](https://s2.51cto.com/images/202311/30/488b7855fcc372d2e713765feb5adcee.jpg?x-oss-process=image)
![【K8s CKS】云原生K8s安全专家认证-考题更新免费学-全新PSI考试系统](https://s2.51cto.com/images/202301/04/6139e2717c06b3a60ceedac08146c682.png?x-oss-process=image)
![【K8S CKS】Kubernetes/K8S CKS安全专家认证实践](https://s2.51cto.com/images/avater/202303/69e9f7f23941a334a3b355166bd443b53ba81a.jpg?x-oss-process=image)
![【2024】k8s核心技术讲解:入门到实战的kubernetes课程](https://s2.51cto.com/images/202309/27/98c2939240775f5e7d7089eaccf25744.png?x-oss-process=image)
![Kubernetes/K8s CKS认证实战班(提供2024年新考题)](https://s2.51cto.com/images/avater/202110/3696c1630facf83b129006ea40802e21bb7fe6.jpg?x-oss-process=image)
![K8S安全专家认证CKS:Kubernetes安全+开发+实战](https://s2.51cto.com/images/avater/202311/96ac24d98541963d77e2479a8b4d73c8d42fce.jpg?x-oss-process=image)
![kubernetes/K8S高薪架构师_CKS证书介绍_简历面试指导_学习指南](https://s2.51cto.com/images/avater/202211/b2c0478582190c588d93150288f8657b5a9dfb.jpg?x-oss-process=image)