آموزش ایمن سازی ظروف و اکوسیستم Kubernetes

سرفصل ها و درس ها

مقدمه Introduction

• از ظروف و اکوسیستم Kubernetes خود محافظت کنید Protect your containers and Kubernetes ecosystem

• چه چیزی میخواهید بدانید What you need to know

1. پاک کردن ظروف و Kubernetes 1. Demystifying Containers and Kubernetes

• ظروف چیست؟ What are containers?

• مجازی سازی Virtualization

• ویژگی های امنیتی جداگانه و سیستم عامل Isolation and OS security features

• زمان استفاده از کانتینر Container runtime

• کوبرنتس چیست؟ What is Kubernetes?

• گره اصلی Kubernetes Kubernetes master node

• گره کارگر Kubernetes Kubernetes worker node

2. مدل امنیتی برای کانتینرها و Kubernetes 2. Security Model for Containers and Kubernetes

• معماری کلی فناوری Overall technology architecture

• استقرار کانتینر و چرخه حیات ارکستراسیون Container deployment and orchestration lifecycle

• حمله به سطح و بردارها Attack surface and vectors

• پنج عامل Five factors

3. عامل شماره 1: ایمن کردن کد برنامه کانتینر شده 3. Factor #1: Securing Containerized Application Code

• طراحی امن قبل از کد Secure design before code

• کد امن Secure code

4- عامل شماره 2: ایمن سازی تصاویر 4. Factor #2: Securing Images

• تصاویر ظرف امن ، قسمت 1 Secure container images, part 1

• تصاویر ظرف امن ، قسمت 2 Secure container images, part 2

• ثبت تصاویر Image registries

• کنترل دسترسی رجیستری تصویر Image registry access control

5- عامل شماره 3: امنیت میزبان ها و محیط کار کانتینر 5. Factor #3: Securing Hosts and Container Working Environment

• کانتینر محیط کار Container working environment

• امنیت شبکه کانتینر Container network security

• پورت کانتینر و امنیت رابط Container port and interface security

• محافظت از سیستم عامل میزبان Host OS protection

6. عامل شماره 4: ایمن سازی برنامه ها در Kubernetes 6. Factor #4: Securing Applications in Kubernetes

• امنیت برنامه ها در Kubernetes Securing applications in Kubernetes

• مدیریت دسترسی Access management

• احراز هویت کاربران Authenticating users

• احراز هویت حساب های سرویس Authenticating service accounts

• مجوز Authorization

• کنترل پذیرش Admission control

• زمینه امنیتی Security context

• راهبرد امنیتی Security policy

• امنیت شبکه Kubernetes Kubernetes network security

• مدیریت اسرار Secrets management

7. عامل شماره 5: ایمن سازی خوشه Kubernetes 7. Factor #5: Securing Kubernetes Cluster

• اهداف امنیتی خوشه Cluster security goals

• ایمن سازی ترافیک سرور API Securing API server traffic

• ایمن سازی اجزای خوشه Securing cluster components

8. ملاحظات امنیتی اضافی 8. Additional Security Considerations

• امنیت زیرساخت Infrastructure security

• ورود به سیستم و نظارت Logging and monitoring

نتیجه Conclusion

• مراحل بعدی Next steps