320分钟
K8s安全专家 CKS认证
CKS (Certified Kubernetes Security Specialist) 是云原生基金会(CNCF)最新推出的 kubernetes 认证安全专家认证。持有CKS（Kubernet…
CKS (Certified Kubernetes Security Specialist) 是云原生基金会(CNCF)最新推出的 kubernetes 认证安全专家认证。持有CKS（Kubernetes安全专家认证）证书将会进一步证明在Kubernetes领域的能力，K8s安全专家具备丰富的知识、技术和实践能力，可以在构建、部署和运行K8s过程中保护应用程序和K8s平台，报考CKS的考生必须持有有效的CKA认证。
该课程旨在培养具备丰富知识、技术和实践能力的K8s安全专家，能够在构建、部署和运行K8s过程中保护应用程序和K8s平台。通过该课程的学习，加深学员对Kubernetes集群组件的了解，提高排错能力，并掌握Kubernetes的安全技能，如集群设置、集群加固、系统加固、最小化微服务漏洞、供应链安全、监控、日志和运行时安全性等。
课程介绍
课程大纲介绍
第一章 K8s安全专家CKS考试环境准备
- 01 Ubuntu系统安装
- 02 K8s 集群安装说明
- 03 Runtime安装
- 04 K8s核心组件安装
- 05 K8s主节点初始化
- 06 K8s集群加入工作节点
- 07 K8s集群安装CNI网络插件
- 08 K8s安装metrics server
- 09 K8s安装图形化界面
- 10 PSI新考试系统解题注意事项
第二章 CKS原题-运行时类RuntimeClass
- 01 什么是RuntimeClass？
- 02 RuntimeClass模式考试环境
- 03 RuntimeClass真题解析
- 04 RuntimeClass
第三章 CKS原题-K8s服务账户ServiceAccount
- 01 ServiceAccount模拟考试环境
- 02 ServiceAccount真题解析
第四章 CKS原题-K8s CIS基准测试与安全扫描
- 01 什么是kube-bench
- 02 Kube-bench模式考试环境
- 03 Kube-bench真题解析
第五章 CKS原题-K8s网络策略拒绝出入口流量
- 01 NetworkPolicy-拒绝所有流量解题
第六章 CKS原题-K8s细粒度访问控制RBAC
- 01 RBAC模式考试环境
- 02 RBAC真题解析
- 03 RBAC更新-环境准备
- 04 RBAC更新-解题
第七章 CKS原题-K8s用户行为监控-审计日志
- 01 什么是K8s审计日志？
- 02 审计日志真题解析
- 03 Audit审计日志-更新
第八章 CKS原题-K8s凭证管理Secret
- 01 Secret模拟考试环境
- 02 Secret真题解析
第九章 CKS原题-K8s资源优化
- 01 Dockerfile和Deployment优化
- 02 优化真题解析
- 03 SecurityContext-环境准备
- 04 SecurityContext-解题
第十章 CKS原题-K8s不可变和无状态应用
- 01 无状态应用模式考试环境
- 02 无状态应用真题解析
第十一章 CKS原题-K8s网络策略细粒度流量控制
- 01 NetworkPolicy访问控制模拟考试环境
- 02 网络策略访问控制真题解析
第十二章 CKS原题-K8s镜像漏洞扫描
- 01 Trivy镜像扫描
- 02 Trivy镜像扫描真题解析
第十三章 CKS原题-K8s禁止匿名访问
- 01 集群禁止匿名访问真题解析
第十四章 CKS原题-应用程序行为限制-AppArmor
- 01 什么是AppArmor
- 02 AppArmor模拟考试环境
- 03 AppArmor真题解析
第十五章 CKS原题-系统和容器检测-Sysdig
- 01 Sysdig介绍及使用
- 02 模拟考试环境
- 03 Sysdig真题解析
第十六章 CKS原题-K8s镜像安全评估ImagePolicyWebh
- 01 什么是ImagePolicyWebhook
- 02 模拟考试环境 上
- 03 模拟考试环境 下
- 04 ImagePolicyWebhook真题解析
第十七章 K8s CKS考试流程及注意事项
- 01 中国区报名流程
- 02 国外站点报名
- 03 领取16%的折扣
- 04 3折购买考试+培训课程
- 05 考试预约流程
- 06 考试注意事项
- 07 PSI浏览器考试系统注意事项
- 08 视频演示考试流程
宽哥
某上市集团云原生架构师