腾讯课堂—Kubernetes K8s CKS 认证实战班（安全专家）

本资源【腾讯课堂—Kubernetes K8s CKS 认证实战班（安全专家）】由阿里云盘吧整理发布，存储方式有阿里云盘、百度网盘、迅雷网盘、夸克网盘、磁力链接。转存到自己的网盘后可以直接在线观看或下载到本地，更新中资源会持续更新至完结。如果喜欢本站请Chrl+D收藏我们吧。

课程名称

Kubernetes K8s CKS 认证实战班（安全专家）

课程描述

李振良Kubernetes/K8s CKS 认证实战班（安全专家）

课程目录

【腾讯课堂-3547508】Kubernetes K8s CKS 认证实战班（安全专家）

• 0-0.开班仪式：CKS认证、培养目标及学习建议
• 1-1.K8s安全运维概述
• 1-2.部署一套完整的K8s高可用集群（上）
• 1-2.部署一套完整的K8s高可用集群（下）
• 1-2.部署一套完整的K8s高可用集群（中）
• 1-3.CIS安全基准介绍
• 1-3.K8s安全基准工具kube-bench
• 1-4.Ingress配置HTTPS证书安全通信
• 1-5.深入理解网络策略，控制Pod网络通信
• 2-1.K8s安全框架概述
• 2-2.基于角色的访问控制：RBAC
• 2-2.案例1：对用户授权访问K8s（TLS证书）
• 2-3.对命名空间进行资源配额：ResourceQuota
• 2-4.对集群计算资源做限制：LimitRange
• 3-1.最小化IAM角色，了解什么是最小权限原则
• 3-2.限制容器对资源的访问：AppArmor
• 3-3.限制容器内进程的系统调用：Seccomp
• 3-4.案例2：对应用程序授权访问K8s（SA）
• 4-1.Pod安全上下文多个使用案例
• 4-1.Pod安全上下文（SecurityContext）维度
• 4-2.Pod安全策略（PSP)
• 4-3.Secret存储敏感数据
• 4-4.安全沙箱运行容器：gVisor介绍与安装
• 4-8.安全沙箱运行容器：与Docker、K8s集成使用
• 4个Falco监控案例与数据集中可视化
• 5-1.可信任软件供应链概述
• 5-3.Dockerfile文件优化，镜像漏扫工具Trivy
• 5-4.OPAGatekeeper策略引擎
• 5-4.检查YAML文件安全配置：kubesec
• 5-5.准入控制器：AdmissionWebhook，镜像检查
• 6-1.分析系统调用进程与检查恶意进程：Sysdig
• 6-2.Sysdig容器排查使用案例
• 6-2.监控容器运行时（Runtime）：Falco
• 6-3.Sysdig系统资源排查案例
• 6-6.K8s审计日志介绍与启用
• 6-7.K8s审计日志数据分析
• 6-8.K8s审计日志规则编写案例
• 7-1.CKS考试报名流程
• 7-2.CKS真题解析
• 8-1.谈谈Linux系统安全加固方案
• 9-0.K8s新版考试系统介绍与在线答疑
• 9-1.在线答疑，解决你的问题
• 9-2.在线答疑（11月份）

🎁 【资源合集】点击获取更多精品网盘合集资源

📅 本文最后更新于：23年5月10日，浏览本站遇到任何问题都可以留言反馈！