Kubernetes Security Fundamentals (LFS460) Treningskurs

Introduksjon

Linux Foundation Linux Foundation Training Linux Foundation Certifications Linux Foundation Digital Badges Laboratorieøvelser, løsninger og ressurser E-læringskurs: LFS260 Distribusjonsdetaljer Labs

Oversikt over skysikkerhet

Flere prosjekter Hva er sikkerhet? Assessment Prevention Detection Reaction Klasser av angripere Typer angrep Angrepsoverflater Maskinvare- og fastvarehensyn Sikkerhetsbyråer administrere eksterne tilgangslaboratorier

Forbereder installasjon

Image Supply Chain Runtime Sandbox Bekreft plattformbinærer Minimer Access til GUI-policybaserte kontrolllaboratorier

Installere klyngen

Oppdater Kubernetes Verktøy for å herde kjernen Eksempler på harding av kjernen.

Sikring av kube-apiserver

Begrens tilgang til API Aktiver Kube-apiserver-revisjon Konfigurere RBAC Pod-sikkerhetspolicyer Minimer IAM-roller Beskyttelse etcd CIS Benchmark Bruke tjenestekontoer Labs

Networking

Grunnleggende brannmur Nettverksplugins iptables Redusere Brute Force-påloggingsforsøk Netfilter-regeladministrasjon Netfilterimplementering nft-konsepter Ingress-objekter Pod til Pod-kryptering Begrens klyngenivå Access Labs

Arbeidsbelastningshensyn

Minimer Base Image Statisk analyse av arbeidsbelastninger Kjøretidsanalyse av arbeidsbelastninger Container Immutability Obligatorisk tilgangskontroll SELinux AppArmor Generer AppArmor Profiler Labs

Problemdeteksjon

Forstå faser av angrepsforberedelse Forstå et angrepsprogresjon under en hendelse Håndtering av hendelse I etterkant Inntrengningsdeteksjonssystemer Trusseldeteksjon Behavioral Analytics Labs

Domeneanmeldelser

Forbereder til eksamen - CKS