План на курса

Въведение

Преглед на Kubernetes API и функциите за сигурност

    Достъп до HTTPS крайни точки, Kubernetes API, възли и контейнери Kubernetes Функции за удостоверяване и оторизация

Как хакерите атакуват вашия клъстер

    Как хакерите намират вашия etcd порт, Kubernetes API и други услуги Как хакерите изпълняват код във вашия контейнер Как хакерите ескалират своите привилегии Казус от практиката: Как Tesla изложи своя Kubernetes клъстер

Настройка Kubernetes

    Избор на дистрибуция Инсталиране Kubernetes

Използване на идентификационни данни и тайни

    Жизненият цикъл на идентификационните данни Разбиране на тайните Разпространение на идентификационните данни

Контролиране на достъпа до Kubernetes API

    Криптиране на API трафик с TLS Внедряване на удостоверяване за API сървъри Внедряване на оторизация за различни роли

Контролиране на възможностите за потребител и работно натоварване

    Разбиране на Kubernetes политики Ограничаване на използването на ресурси Ограничаване на привилегиите на контейнера Ограничаване на достъпа до мрежата

Контролиране на достъпа до възли

    Разделяне на достъпа до работното натоварване

Защита на компонентите на клъстера

    Ограничаване на достъпа до etcd Деактивиране на функции Промяна, премахване и отмяна на идентификационни данни и токени

Защита на изображението на контейнера

    Управление на Docker и Kubernetes изображения Изграждане на защитени изображения

Контролиране Access към облачни ресурси

    Разбиране на метаданните на облачната платформа Ограничаване на разрешенията до облачни ресурси

Оценяване на интеграции на трети страни

    Минимизиране на разрешенията, предоставени на софтуер на трети страни Оценяване на компоненти, които могат да създават капсули

Създаване на политика за сигурност

    Преглед на съществуващия профил на защита Създаване на модел на защита Съображения за собствена сигурност в облака Други най-добри практики

Шифроване на неактивни данни

    Шифроване на архиви Шифроване на целия диск Шифроване на секретни ресурси в etcd

Мониторингова дейност

    Активиране на регистриране на одит Одит и управление на веригата за доставка на софтуер Абониране за предупреждения и актуализации за сигурност

Обобщение и заключение

Изисквания

  • Предишен опит в работата с Kubernetes

Публика

  • DevOps инженери
  • Разработчици
 14 Hours

Брой участници



Цена за участник

Oтзиви от потребители (7)

Свързани Kурсове

Docker and Kubernetes: Building and Scaling a Containerized Application

21 Hours

OpenShift 4 for Administrators

35 Hours

Kubernetes on AWS

14 Hours

Kubernetes Design Patterns

21 Hours

Свързани Kатегории