課程介紹
CNCF 致力于發展 Kubernetes 知識淵博的應用程序開發人員社區，從而實現使用該技術的廣泛組織的持續增長。認證是該流程中的關鍵步驟，允許經過認證的應用程序開發人員在就業市場中快速建立 其信譽和價值，并允許公司更快地雇用高質量的團隊來支持他們的發展。
獲得 CKS 證書證明考生具備在構建、部署和運行期間確保基于容器的應用程序和 Kubernetes 平臺安全的必要能力，并且有資格在專業環境中執行這些任務。
CKS 是一個實操的認證考試，它在一個模擬真實的環境中測試考生對 Kubernetes 和云安全的知識。
在參加 CKS 考試之前，考生必須已經通過 Kubernetes 管理員認證考試(CKA)，在獲得 CKA 認證之后才可以預約CKS 考試。
CKS 考試(包括重考)必須在 CKA 認證的有效期內才可以預約。
課程目標
掌握集群安裝；集群強化；系統強化；
微服務漏洞最小化；
供應鏈安全；
監控、日志記錄和運行時安全；
通過Kubernetes 安全專家認證考試，獲得CKS 證書
第一天
一、Kubernetes 常見攻擊面
1.安全攻擊面介紹(外部訪問攻擊、 平臺組件攻擊、POD 層面攻擊)
2.攻擊矩陣介紹
3.安全問題案例介紹
4.安全攻擊點(惡意鏡像攻擊、組件安全漏洞攻擊、特權模式 POD 逃逸、POD 主機目錄逃逸 Linux Capabilities 逃逸、集群憑證泄漏)
二、Kubernetes 集群 安全設置
1.組件安全連接機制介紹
2.準入控制機制(AdmissionControl)
3. OPA 策略配置和使用
4.*OD 安全策略配置使用
5.*IS 安全掃描和修復配置
6.審計日志配置和使用
7.K*****etes 集群升級t
第二天
三、授權管理
1. ServiceAccount 介 紹和創建
2. POD 使用ServiceAccount
四、網絡策略配置
1.網絡插件與 NetworkPolicy 的關系
2. NetworkPolicy 編寫
五、應用安全配置
1. Ingress 介紹
2.*****ss 使用TLS 證書配置
3.****et 配置和掛載使用
第三天
六、鏡像安全
1.容器鏡像安全掃描 Trivy 介紹和使用
2. 應用鏡像準入配置ImagePolicyWebhook
3. 鏡像安全制作實踐
七、容器運行時安全解決方案
1.富容器介紹
2.K*********iner 和GVisor 介紹
3. RunTimeclass 配置
八、操作系統安全解決方案
1. App Armor 介紹和配置使用
2. Sysdig 介紹和使用
3. Falco 介紹和使用
騰科IT教育集團是廣州騰科網絡技術有限公司旗下運營的網站平臺。騰科成立于2011年，位于環境優美的荔香公園對面，緊鄰深圳大學，東接騰訊大廈，是一家以提供新型、先進的IT技術培訓（教育）解決方案為主要經營目標的專業IT培訓中心，聯合思科(Cisco)、甲骨文(Oracle)、紅帽(Red Hat)、華為(Huawei)等國際知名IT廠商以及國內眾多高等院校，開展IT認證技能培訓和IT職業課程教育，是深圳少有思科授權培訓中心，深圳RHCA云計算培訓中心，深圳少有的開設OCM面授課程并循環開班培訓中心，深圳授權培訓項目較多的華為授權培訓中心。培養RHCA，OCM,CCIE,HCIE人數較多，同時，深圳騰科也是Pearson VUE授權認證考試中心，可提供上百家知名IT廠商的認證考試服務。
騰科向企業和IT從業人員提供眾多高端IT培訓課程。“職業認證”集中學習式培訓、“量身定做”企業定制式培訓、“言傳身教”實地輔導式培訓。
騰科提供IT咨詢和IT外包服務，曾為廣東省物價局等政府機關、海爾集團等企業提供IT咨詢和軟件開發服務，是2010年廣州亞運會場館駐場網絡運維工程師提供商。
<blockquote id="lnez7"></blockquote>