کاهش آسیب‌پذیری‌های میکروسرویس برای آزمون CKS - آخرین آپدیت

سرفصل ها و درس ها

ایمن‌سازی پادها Securing Your Pods

• درک حاشیه‌نویسی‌های استانداردهای امنیتی پاد Understanding Pod Security Standard Annotations

• دمو: تنظیم حاشیه‌نویسی‌های استانداردهای امنیتی پاد Demo: Setting Pod Security Standard Annotations

• دمو: کاهش آسیب‌پذیری‌های میکروسرویس برای CKS Demo: Minimize Microservice Vulnerabilities CKS

کنترل داده‌های حساس با استفاده از Kubernetes Secrets Controlling Sensitive Data Using Kubernetes Secrets

• درک مفاهیم Kubernetes Secrets Understanding Kubernetes Secrets

• دمو: ایجاد Kubernetes Secrets Demo: Creating Kubernetes Secrets

• دمو: مدیریت Kubernetes Secrets Demo: Managing Kubernetes Secrets

• دمو: فعال‌سازی رمزنگاری داده‌های ذخیره‌شده (Encryption at Rest) Demo: Enabling Encryption at Rest

• دمو: استفاده از Kubernetes Secrets Demo: Consuming Kubernetes Secrets

ایمن‌سازی زیرساخت از طریق ایزولاسیون Securing Infrastructure through Isolation

• درک ایزولاسیون ورک‌لود Understanding Workload Isolation

• دمو: استفاده از Network Policies برای ایزوله کردن Namespaceها Demo: Using Network Policies to Isolate Namespaces

• دمو: پیکربندی کلاسترهای مجازی Demo: Configuring Virtual Clusters

• دمو: ایجاد پادهای ایزوله Demo: Creating Isolated Pods

• دمو: مانیتورینگ محیط‌های ایزوله با Falco Demo: Monitoring Isolation Environments with Falco

رمزنگاری ارتباطات پاد به پاد Encrypting Pod-to-Pod Communication

• درک رمزنگاری پاد به پاد Understanding Pod-to-Pod Encryption

• دمو: پیکربندی محیط‌های Cilium Demo: Configuring Cilium Environments

• دمو: پیکربندی محیط‌های Istio Demo: Configuring Istio Environments

• دمو: اجرای عیب‌یابی و تشخیص‌های Istio Demo: Performing Istio Diagnostics