مقاوم‌سازی کلاستر برای آزمون CKS - آخرین آپدیت

سرفصل ها و درس ها

پیاده‌سازی کنترل‌های دسترسی مبتنی بر نقش Implementing role-based access controls

• آشنایی با RBAC در کوبرنتیز Introduction to RBAC in Kubernetes

• ایجاد Roleها و RoleBindingها Creating Roles and RoleBindings

• پیاده‌سازی ClusterRoleها و ClusterRoleBindingها Implementing ClusterRoles and ClusterRoleBindings

• تست و اعتبارسنجی سیاست‌های RBAC Testing and validating RBAC policies

مدیریت امن حساب‌های سرویس Managing service accounts securely

• درک حساب‌های سرویس و ریسک‌های آن‌ها Understanding Service Accounts and their risks

• دمو: پیاده‌سازی Token Volume Projection Demo: Implementing token volume projection

• دمو: کنترل نصب خودکار توکن‌ها Demo: Controlling automatic token mounting

• به حداقل رساندن مجوزهای حساب سرویس Minimizing Service Account permissions

محدود کردن دسترسی به API کوبرنتیز Restricting access to Kubernetes API

• مروری بر امنیت API Server API server security overview

• دمو: پیکربندی کنترل‌های دسترسی API Server Demo: Configuring API server access controls

• پیاده‌سازی Network Policyها برای دسترسی به API Implementing network policies for API access

ارتقای کوبرنتیز برای امنیت Upgrading Kubernetes for security

• اهمیت ارتقای کوبرنتیز Importance of Kubernetes upgrades

• ارتقای گره Control Plane Upgrading control plane node

• ارتقای گره Worker Upgrading worker node

• اعتبارسنجی پس از ارتقا و عیب‌یابی Post-upgrade validation and troubleshooting