آموزش ضروریات امنیت میکروسرویس‌های کوبرنتیز (Pearson) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• ضروریات امنیت میکروسرویس‌های کوبرنتیز: مقدمه Kubernetes microservices security essentials: Introduction

1. استفاده از استانداردهای مناسب امنیت پاد 1. Use Appropriate Pod Security Standards

• پذیرش امنیت پاد (Pod Security Admission) Pod security admission

• درک امنیت پاد Understanding Pod security

• معرفی OPA Gatekeeper OPA Gatekeeper

• پیکربندی زمینه‌های امنیتی (Security Contexts) Configure security contexts

• اهداف یادگیری Learning objectives

2. مدیریت اسرار در کوبرنتیز (Secrets) 2. Managing Kubernetes Secrets

• رمزنگاری اسرار در حالت استراحت (Encryption at rest) Encrypting Secrets at rest

• اهداف یادگیری Learning objectives

• استفاده از Secrets در پادها Using Secrets in pods

• ایجاد و استفاده از یک Secret Creating and using a Secret

• درک مفاهیم Kubernetes Secrets Understanding Kubernetes Secrets

3. پیاده‌سازی تکنیک‌های ایزولاسیون کانتینر 3. Implement Container Isolation Techniques

• استفاده از کانتینرهای Kata Using Kata containers

• محدود کردن کانتینرها Containing containers

• اهداف یادگیری Learning objectives

• استفاده از gVisor Using gVisor

• پادهای سندباکس شده (Sandboxed pods) Sandboxed pods

4. پیاده‌سازی رمزنگاری پاد به پاد با Cilium 4. Implement Pod-to-Pod Encryption with Cilium

• استفاده از Cilium برای رمزنگاری پاد به پاد Using Cilium for pod-to-pod encryption

• مقدمه‌ای بر Cilium و mTLS Introduction to Cilium and mTLS

• استقرار و تأیید mTLS با Cilium Deploying and verifying mTLS with Cilium

• اهداف یادگیری Learning objectives

5. ایمن‌سازی زنجیره تأمین نرم‌افزار 5. Secure Your Software Supply Chain

• ریسک‌های زنجیره تأمین نرم‌افزار Software supply chain risks

• اجرای سیاست‌ها: سیاست پذیرش اعتبارسنجی Policy enforcement: Validating admission policy

• اهداف یادگیری Learning objectives

• محافظت از دسترسی به ریجستری تصاویر Protect image registry access

• الزام به استفاده از تصاویر امضا شده Require signed images

• اجرای سیاست‌ها: وب‌هوک سیاست‌های تصویر Policy enforcement: Image policy webhook

6. اسکن تصاویر برای شناسایی آسیب‌پذیری‌های شناخته شده 6. Scan Images for Known Vulnerabilities

• اسکن تصاویر برای یافتن آسیب‌پذیری‌ها Scanning for vulnerable images

• استفاده از Trivy برای شناسایی کانتینرهای آسیب‌پذیر Using Trivy to identify vulnerable containers

• اهداف یادگیری Learning objectives

• استفاده از Trivy و Kyverno برای گواهی SBOM Using Trivy and Kyverno for SBOM attestation

• استفاده از Trivy Operator Using the Trivy Operator

جمع‌بندی Summary

• ضروریات امنیت میکروسرویس‌های کوبرنتیز: جمع‌بندی Kubernetes microservices security essentials: Summary