راه‌اندازی کلاستر برای آزمون CKS - آخرین آپدیت

سرفصل ها و درس ها

پیاده‌سازی سیاست‌های امنیت شبکه Implementing Network Security Policies

• آشنایی با سیاست‌های امنیت شبکه Introduction to Network Security Policies

• دمو: ایجاد سیاست‌های شبکه - قوانین Ingress Demo: Creating Network Policies - Ingress Rules

• دمو: ایجاد سیاست‌های شبکه - قوانین Egress Demo: Creating Network Policies - Egress Rules

• دمو: تست سیاست‌های شبکه Demo: Testing Network Policies

بررسی پیکربندی‌های امنیتی با بنچ‌مارک‌های CIS Reviewing Security Configurations with CIS Benchmarks

• بررسی پیکربندی‌های امنیتی با بنچ‌مارک‌های CIS Reviewing Security Configurations with CIS Benchmarks

• دمو: ممیزی اجزای کوبرنتیز Demo: Auditing Kubernetes Components

• دمو: مراحل اصلاح و رفع نواقص Demo: Remediation Steps

ایمن‌سازی Ingress با استفاده از TLS Securing Ingress with TLS

• بررسی کلی TLS و Ingress Overview of TLS and Ingress

• دمو: پیکربندی TLS برای Ingress Demo: Configuring TLS for Ingress

• دمو: اعتبارسنجی پیکربندی TLS Demo: Validating TLS Configuration

محافظت از متادیتای نودها و نقاط انتهایی Protecting Node Metadata and Endpoints

• درک متادیتای نود Understanding Node Metadata

• دمو: دسترسی به متادیتای نود Demo: Node Metadata Access

• ایمن‌سازی دسترسی به متادیتا Securing Metadata Access

• بهترین روش‌های امنیت نقاط انتهایی (Endpoint) Endpoint Security Best Practices

تأیید باینری‌های پلتفرم Verifying Platform Binaries

• اهمیت تأیید باینری‌ها Importance of Binary Verification

• دمو: ابزارهای تأیید باینری Demo: Tools for Binary Verification

• دمو: اتوماسیون برای تأیید باینری‌ها Demo: Automation for Binary Verification