آموزش امنیت شبکه و سخت‌سازی کلاستر کوبرنتیز (Pearson) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• امنیت شبکه و سخت‌سازی کلاستر کوبرنتیز: مقدمه Kubernetes network and cluster hardening: Introduction

1. سیاست‌های امنیت شبکه 1. Network Security Policies

• بخش‌بندی (Segmentation) Segmentation

• اهداف آموزشی Learning objectives

• مروری بر امنیت شبکه Network security overview

• سیاست‌های ارتباطی پادها Pod communication policies

2. پیکربندی صحیح Ingress با TLS 2. Properly Setup Ingress with TLS

• اهداف آموزشی Learning objectives

• درک مفهوم Ingress Understanding Ingress

• ایجاد اشیای Ingress Creating Ingress objects

• تست دسترسی Ingress Testing Ingress access

• گزینه‌های امنیتی Ingress Ingress security options

3. حفاظت از متادیتای نود و نقاط انتهایی 3. Protect Node Metadata and Endpoints

• حفاظت از متادیتای نود Node metadata protection

• سیاست‌های شبکه Network policies

• درک مفهوم Kubelet Understanding Kubelet

• تست امنیت Kubelet و متادیتای نود Test Kubelet and node metadata security

• اهداف آموزشی Learning objectives

• پیاده‌سازی احراز هویت Kubelet Implement Kubelet authentication

4. امنیت داشبورد کوبرنتیز 4. Kubernetes Dashboard Security

• معماری داشبورد K8s K8s dashboard architecture

• کنترل دسترسی مبتنی بر نقش (RBAC) Role Based Access Control (RBAC)

• اهداف آموزشی Learning objectives

• نصب داشبورد Dashboard installation

5. محدود کردن دسترسی به API کوبرنتیز 5. Restrict Access to Kubernetes API

• تایید سیاست‌های کنترل دسترسی Verify access control policies

• سخت‌سازی API Server API server hardening

• اهداف آموزشی Learning objectives

• پیکربندی API Server API server configuration

• مبانی API کوبرنتیز Kubernetes API fundamentals

• کنترل دسترسی در کوبرنتیز Kubernetes cccess control

6. به حداقل رساندن دسترسی‌های خارجی به شبکه 6. Minimize External Access to the Network

• پیکربندی فایروال میزبان Host firewall configuration

• تست فایروال میزبان Test host firewall

• درک دسترسی‌های خارجی به کوبرنتیز Understanding external access to Kubernetes

• یافتن پورت‌های باز Finding open ports

• اهداف آموزشی Learning objectives

7. تایید باینری‌های پلتفرم پیش از استقرار 7. Verify Platform Binaries Before Deploying

• اهداف آموزشی Learning objectives

• درک یکپارچگی باینری‌های پلتفرم Understanding platform binary integrity

• دانلود آخرین نسخه کوبرنتیز Download the latest Kubernetes release

• تایید Checksum باینری Verify binary checksum

جمع‌بندی Summary

• امنیت شبکه و سخت‌سازی کلاستر کوبرنتیز: جمع‌بندی Kubernetes network and cluster hardening: Summary