آموزش امنیت Kubernetes: سخت شدن سیستم

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ادغام AppArmor با Kubernetes Integrating AppArmor with Kubernetes

• مقدمه دوره Introduction to the Course

• فرآیند محدود در مقابل فرآیند نامحدود Confined vs. UnConfined Process

• حالت های اولیه AppArmor Primary Modes of AppArmor

• نسخه ی نمایشی: اصول اولیه AppArmor Demo: Basics of AppArmor

• نسخه ی نمایشی: ادغام AppArmor با Kubernetes Demo: Integration of AppArmor with Kubernetes

• خلاصه Summary

پیکربندی containerd و runc Configuring containerd and runc

• اهمیت استانداردسازی Importance of Standardization

• ابتکار کانتینر باز Open Container Initiative

• گردش کار داکر Docker Workflow

• زمان اجرا سطح بالا در مقابل سطح پایین High Level vs. Low Level Runtimes

• نسخه ی نمایشی: مروری بر OCI و Container Runtime Demo: Overview of OCI and Container Runtime

• نسخه ی نمایشی: پیکربندی Containerd و Runc Demo: Configuring Containerd and Runc

• خلاصه Summary

معرفی کانتینر Runtime Sandboxes Introducing Container Runtime Sandboxes

• مقدمه ای بر کانتینر Runtime Sandbox Introduction to Container Runtime Sandbox

• دلیل استفاده از Seccomp Reason to Use Seccomp

• نسخه ی نمایشی: رابط زمان اجرا کانتینر Demo: Container Runtime Interface

• خلاصه Summary

پیاده سازی RuntimeClass – gVisor Implementing RuntimeClass – gVisor

• نمای کلی GVisor Overview of GVisor

• کاوش در GVisor Exploring GVisor

• نمای کلی فلانل و کالیکو Flannel and Calico Overview

• نسخه ی نمایشی: درک GVisor Demo: Understanding GVisor

• نسخه ی نمایشی: نصب Calico Demo: Installing Calico

• خلاصه Summary

درک سیاست های شبکه Understanding Network Policies

• مبانی سیاست های شبکه Basics of Network Policies

• سناریوهای خط مشی شبکه Network Policy Scenarios

• نسخه ی نمایشی: درک خط مشی شبکه قسمت 1 Demo: Understanding Network Policy Part 1

• نسخه ی نمایشی: درک خط مشی شبکه قسمت 2 Demo: Understanding Network Policy Part 2

• خلاصه Summary