مسترکلاس متخصص امنیت Kubernetes گواهی شده

معرفی Introduction

• استراتژی، نکات و ترفندهای امتحان CKS CKS Exam Strategy, Tips & Tricks

• مقدمه بی اهمیت Trivy Introduction

• Trivy - Scan Pods Trivy - Scan Pods

• استخراج اسرار و ذخیره در یک فایل Extract Secrets & Save to a File

• نسخه ی نمایشی gVisor gVisor Demo

• معیارهای CIS برای سخت کردن یک خوشه Kubernetes CIS Benchmarks for Hardening a Kubernetes Cluster

• Dockerfile و Deployment.yaml را برای هر گونه آسیب پذیری امنیتی برطرف کنید Fix Dockerfile and Deployment.yaml for any security vulnerabilities

• حسابرسی را فعال کنید Enable Auditing

• فالکو Falco

• AppArmor AppArmor

• دروازه‌بان یا عامل سیاست باز Gatekeeper or Open Policy Agent

• PodSecurityPolicy PodSecurityPolicy

• رفع اشتباه ServiceAccount در یک Pod، ایجاد نقش، Rolebinding و غیره. Fix Incorrectly Specified ServiceAccount in a Pod, Create Role, Rolebinding etc.

• رفع مجوزهای بیش از حد مجاز برای Pod's SA و ایجاد SA، Role، Rolebindings Fix Overly Permissive Permissions for Pod's SA & Create SA, Role, Rolebindings

• سوال مبتنی بر سناریو - کنترل کننده پذیرش - اسکنر تصویر Scenario Based Question - Admission Controller - Image Scanner

• سوال مبتنی بر سناریو - سیاست های شبکه - 1 Scenario Based Question - Network Policies - 1

• سوال مبتنی بر سناریو - سیاست های شبکه - 2 Scenario Based Question - Network Policies - 2

• سوال مبتنی بر سناریو - بررسی باینری های پلتفرم Scenario Based Question - Verify Platform Binaries

• اسرار Kubernetes را از ETCD بخوانید Read Kubernetes Secrets from ETCD

• ایجاد و ایمن کردن یک ورودی Create & Secure an Ingress

مفاهیم اصلی Kubernetes - نظریه Core Kubernetes Concepts - Theory

• YAML YAML

• داکر Docker

• چیست و چرا Kubernetes What and Why Kubernetes

• معماری هسته Kubernetes Kubernetes Core Architecture

• فضاهای نام Namespaces

• غلاف Pods

• استقرارها Deployments

• DaemonSets DaemonSets

• StatefulSets StatefulSets

• شغل ها Jobs

• خدمات Services

• ConfigMaps ConfigMaps

• اسرار Secrets

• برچسب ها و انتخابگرها Labels & Selectors

• درخواست ها و محدودیت ها Requests and Limits

• ثبت و نظارت Logging & Monitoring

• عیب یابی کلاسترها Troubleshooting Clusters

• لکه ها و تحمل ها Taints & Tolerations

• ذخیره سازی Kubernetes Kubernetes Storage

• ورود Ingress

• ظروف Init Init Containers

• متغیرهای محیطی Environment Variables

• دستورات و استدلال ها Commands & Arguments

• حساب های خدماتی Service Accounts

• زمینه امنیتی Security Context

• غلاف ایستا Static Pods

• سهمیه منابع Resources Quotas

• محدوده های محدود Limit Ranges

• کنترل دسترسی مبتنی بر نقش (RBAC) Role Based Access Control (RBAC)