آموزش امنیت و سخت‌سازی سیستم کوبرنتیز (Kubernetes System Hardening) - آخرین آپدیت

سرفصل ها و درس ها

سخت‌سازی کنترل پلین کوبرنتیز Hardening the Kubernetes Control Plane

• معرفی دوره Course Introduction

• ایمن‌سازی مانیفست‌های استاتیک و فایل‌های پیکربندی Securing Static Manifests and Configuration Files

• دمو: مالکیت و مجوزهای فایل Demo: File Ownership and Permissions

• ایمن‌سازی etcd Securing etcd

• دمو: ایمن‌سازی etcd Demo: Securing etcd

• سخت‌سازی API Server Hardening the API Server

• دمو: سخت‌سازی API Server Demo: Hardening the API Server

• محدود کردن دسترسی شبکه به کنترل پلین Restricting Network Access to the Control Plane

• دمو: محدود کردن دسترسی به کنترل پلین Demo: Restricting Control Plane Access

تقویت گره‌های ورکر و امنیت کیوبلت Fortifying Worker Nodes and Kubelet Security

• پارامترهای کرنل و امنیت گره‌ها Kernel Parameters and Node Security

• دمو: ایمن‌سازی پارامترهای کرنل Demo: Securing Kernel Parameters

• محدود کردن امتیازات Kubelet Limiting Kubelet Privileges

• دمو: محدود کردن امتیازات Kubelet Demo: Limiting Kubelet Privileges

• محدود کردن دسترسی‌های خارجی به Kubelet Restricting External Kubelet Access

• دمو: مسدود کردن دسترسی‌های خارجی به Kubelet Demo: Blocking External Kubelet Access

طراحی RBAC با اصل کمترین دسترسی Designing Least-privilege RBAC

• ممیزی ClusterRoles و RoleBindings Auditing ClusterRoles and RoleBindings

• دمو: ممیزی ClusterRoles و RoleBindings Demo: Auditing ClusterRoles and RoleBindings

• ایجاد RoleBindings محدود شده Creating Constrained RoleBindings

• دمو: ممیزی ClusterRoles و RoleBindings Demo: Auditing ClusterRoles and RoleBindings

• ایمن‌سازی توکن‌های Service Account Securing Service Account Tokens

• دمو: ایمن‌سازی توکن‌های Service Account Demo: Securing Service Account Tokens