آموزش مبانی امنیت کوبرنتیز (Kubernetes Security Basics) اثر Pearson - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• امنیت کوبرنتیز: مبانی Kubernetes security: The basics

1. ساخت محیط آزمایشگاهی کوبرنتیز 1. Building Your K8s Home Lab

• نصب محلی Local installation

• معماری و محیط آزمایشگاهی Lab environment and architecture

• راه‌اندازی و فعال‌سازی کلاستر Getting your cluster up and running

• نصب ابری Cloud installation

• اهداف یادگیری Learning objectives

2. مبانی امنیت کوبرنتیز 2. Kubernetes Security Foundations

• ده مورد اول OWASP برای کوبرنتیز OWASP Kubernetes Top 10

• معماری PKI در کوبرنتیز Kubernetes PKI architecture

• معماری کوبرنتیز Kubernetes architecture

• اهداف یادگیری Learning objectives

• هک‌های دنیای واقعی در K8s Real-world K8s hacks

• امنیت Cloud Native Cloud-native security

• مدل‌سازی تهدیدات در K8s Threat modeling K8s

3. بررسی بنچ‌مارک‌های CIS برای اجزای کوبرنتیز 3. CIS Benchmark Review of Kubernetes Components

• بنچ‌مارک‌های CIS برای کوبرنتیز CIS benchmarks for Kubernetes

• اهداف یادگیری Learning objectives

• بررسی انطباق با kube-bench Checking compliance with kube-bench

• نصب kube-bench Install kube-bench

4. کنترل دسترسی مبتنی بر نقش (RBAC) 4. Role-Based Access Control (RBAC)

• اعمال نقش‌ها برای کاربر Applying roles to a user

• درک مفهوم RBAC در کوبرنتیز Understanding Kubernetes RBAC

• اهداف یادگیری Learning objectives

• پیکربندی و اتصال نقش‌های کلاستر Configuring and binding cluster roles

• ایجاد حساب کاربری Creating a user account

• تأیید قوانین نقش‌ها Verifying role rules

5. محافظت از حساب‌های سرویس (Service Accounts) 5. Protecting Service Accounts

• ایجاد حساب سرویس Creating a service account

• غیرفعال کردن تنظیمات پیش‌فرض Disable default settings

• درک حساب‌های سرویس Understanding service accounts

• اهداف یادگیری Learning objectives

• تأیید مجوزهای حساب سرویس Verify service account permissions

6. تأیید فایل‌های باینری پلتفرم قبل از استقرار 6. Verify Platform Binaries before Deploying

• دانلود آخرین نسخه کوبرنتیز Download the latest Kubernetes release

• درک یکپارچگی باینری‌های پلتفرم Understanding platform binary integrity

• اهداف یادگیری Learning objectives

• تأیید چک‌سام (Checksum) باینری Verify binary checksum

جمع‌بندی Conclusion

• خلاصه دوره Course summary