s0sta
EN NL عربي
الفلاتر
طريقة البحث
  • الكلمات العادية تجد الأسماء والنصوص والأمثلة.
  • "كلمتان" تجد العبارة بالضبط.
  • --name أو -x تجد خيارًا.
  • #كلمة تبحث داخل الأوامر فقط.
  • @grep تجد الدروس والمعامل التي تستخدم grep.
  • الفلاتر: cat:network · in:labs · level:rhcsa · ch:8 · root:yes. ضع ! قبل كلمة لاستبعادها. OR بين الكلمات تعني إحداها.
  • ↑ ↓ للتنقل · Enter للفتح · Esc للإغلاق · / للبحث

Certified Kubernetes Security Specialist (CKS)

تأمين Kubernetes من العقدة إلى سلسلة التوريد: سياسات الشبكة، معيار CIS، RBAC، AppArmor و seccomp، Pod Security، السياسات ككود، الأسرار، فحص الصور وتوقيعها، سجلات التدقيق و Falco. المرحلة 5 من مساري.

دورة من
CNCF
رمز الدورة
CKS
الإصدار
Kubernetes 1.3x
الدروس
45

تتبع هذه الملخصات المحتوى المنشور للدورة. كتبت كل درس بكلماتي الخاصة وجرّبت الأوامر على RHEL 10. هي ليست مادة تدريبية من Red Hat. التحق بالدورة الرسمية للمحتوى الكامل والمعامل العملية.

الدورة التالية: GitOps

الأجزاء والفصول

الجزء 1

إعداد العنقود وتقويته (30 %)

  1. 1Set up a cluster securelyCluster setup5 دروس
    الدروس
    1. 1.1 Restrict traffic with default-deny policies
    2. 1.2 Check the cluster with kube-bench
    3. 1.3 Protect the ingress with TLS
    4. 1.4 Block the cloud metadata service
    5. 1.5 Verify the platform binaries
  2. 2Harden access to the clusterCluster hardening5 دروس
    الدروس
    1. 2.1 Apply least-privilege RBAC
    2. 2.2 Limit service account tokens
    3. 2.3 Restrict access to the API server
    4. 2.4 Upgrade Kubernetes regularly
    5. 2.5 Review who did what

الجزء 2

تقوية النظام (10 %)

  1. 3Harden the nodes with AppArmor and seccompSystem hardening4 دروس
    الدروس
    1. 3.1 Keep the host small
    2. 3.2 Use AppArmor profiles
    3. 3.3 Use seccomp profiles
    4. 3.4 Restrict capabilities and privilege

الجزء 3

ثغرات الخدمات المصغرة (20 %)

  1. 4Enforce Pod Security StandardsPod Security Admission and security contexts4 دروس
    الدروس
    1. 4.1 Know the three levels
    2. 4.2 Label a namespace
    3. 4.3 Write a restricted pod
    4. 4.4 Fix a rejected workload
  2. 5Write policies as code with OPA GatekeeperPolicy as code4 دروس
    الدروس
    1. 5.1 Know how Gatekeeper works
    2. 5.2 Write a template and a constraint
    3. 5.3 Audit existing objects
    4. 5.4 Compare with Kyverno and ValidatingAdmissionPolicy
  3. 6Protect Kubernetes secretsSecrets management5 دروس
    الدروس
    1. 6.1 See the problem
    2. 6.2 Turn on encryption at rest
    3. 6.3 Limit who can read secrets
    4. 6.4 Use secrets as files
    5. 6.5 Use an external secret store
  4. 7Isolate workloads with sandboxes and mTLSContainer runtime sandboxes and pod-to-pod encryption4 دروس
    الدروس
    1. 7.1 Use a sandboxed runtime with RuntimeClass
    2. 7.2 Know where sandboxes help
    3. 7.3 Encrypt pod-to-pod traffic with mTLS
    4. 7.4 Encrypt node-to-node traffic

الجزء 4

أمان سلسلة التوريد (20 %)

  1. 8Secure the supply chain of imagesSupply chain security6 دروس
    الدروس
    1. 8.1 Use minimal base images
    2. 8.2 Make and use an SBOM
    3. 8.3 Scan images
    4. 8.4 Sign and verify images
    5. 8.5 Allow only trusted registries
    6. 8.6 Analyse manifests statically

الجزء 5

المراقبة والسجلات وأمان التشغيل (20 %)

  1. 9Detect threats with audit logs and FalcoMonitoring, logging and runtime security4 دروس
    الدروس
    1. 9.1 Turn on audit logging
    2. 9.2 Detect behaviour with Falco
    3. 9.3 Make containers immutable
    4. 9.4 Investigate a suspicious pod
  2. 10Get ready for the CKS examExam preparation4 دروس
    الدروس
    1. 10.1 Back up before you edit
    2. 10.2 Review the domains
    3. 10.3 Know the key file paths
    4. 10.4 Practise with the simulator

ماذا ستتعلم

أهم مهارات الدورة والفصل الذي تتعلم فيه كل مهارة.

إعداد العنقود وتقويته

تقوية النظام

تقليل ثغرات الخدمات المصغرة

أمان سلسلة التوريد

المراقبة والسجلات وأمان التشغيل