https://itnext.io/great-cks-kubernetes-security-exam-preparation-guide-to-help-you-pass-14fe5ab30ce1
本文是作者的心路歷程分享分享文,想要探討什麼是 Certified Kubernetes Security(CKS) Specialist 以及如果要準備這個考試可以如何準備
CKS
1. 根據 CNCF 官網的介紹, CKS 測驗是用來確認 CKS 能夠擁有與掌握如何安全的管理 Kubernetes Clusters,安全的概念包含安全的去處理這些 Container 以及整個 Kubernetes 平台的安全性(建置,部署,運行等所有階段)
2. 考取 CKS 之前要先通過 CKA (Certified Kubernetes Administrator) 的測試
3. Kubernetes 官網上其實有非常多的文件與操作說明, CKS 更像是一個幫助你去挑戰自我,確認自己有能力與知識去處理 k8s 安全相關的設定與操作。
如何準備 CKS
作者列舉了幾個重點概念
1. Docker Image 實作上的最佳實踐
2. 理解下列內容
a. CIS Kube-bench
b. Trivy
c. Sysdig/Falco
d. AppArmor
e. Seccomp
f. OPA/Gatekeeper
3. Linux 基礎理解,特別是 cGroup
4. Kubernetes 架構以及相關元件,譬如 RBAC, NetworkPolicy, PSP 等
5. API Server 相關操作,包含 Admission control, Audit 以及如何除錯
作者於文章後半部分列出了很多文章與影片連結,資源非常豐富,其中還提到 CKS/CKA/CKAD 的模擬器 (https://killer.sh/),對於該考試有興趣的一定要使用這些資源來練習
最後列出一些純 k8s 的一些考試內容
1. Admission controllers.
請確保你熟悉各種不同類型,如 PodSecurityPolicy,ImagePolicyWebhook 的實作與差異,並一定要知道這些是如何跟 API Server 互動的。
2. Immutable containers
如何使用 securitycontext 創造一個 Immutable 的容器並且避免一些可能會造成 mutable 的操作
3. Network Policy
4. PodSecurityPolicy(隨者 OPA 的發展,這個考試內容將會慢慢的被捨去)
5. gVisor
對於 CKS 考試有興趣的建議看看本篇文章,其中文章內有滿多跟安全相關的影片與文章也都值得閱讀
同時也有2部Youtube影片,追蹤數超過4,200的網紅BrotherPedro,也在其Youtube影片中提到,1:43:26 死神單槍入侵外星人設施 1:54:352 幾分鐘後外星人開始自相殘殺,揭發外星人的黑暗兵法! _____________________________________ 喜歡這個頻道的節目嗎? 考慮訂閱吧! 每個訂閱對我都是非常大的鼓勵 如果你想更進一步支持這個頻道歡迎透過Yout...
gatekeeper中文 在 人生 so 大ㄋㄟ Facebook 的最佳解答
【工商時間】
好久沒有工商新作品囉!
大ㄋㄟ新嘗試
感謝領班願意給我機會,也花費了很多時間跟心力調教
不才的我從一開始的沒自信,抓不太到訣竅,到後來的稍微上手,甚至到可以跟劇中的角色情緒同步。真是令人開心的過程~
聽著前輩們的聲音,一心想著我要跟上。希望最後呈現出來的結果,至少可以到達及格水準,那就太好了。
韓劇女主角,是我原本打從心裡認為跟我無緣的東西
真的非常高興能錄到這麼一個俏皮可愛又討喜的女孩
如果大家有空可以看看喔~
劇情真的不錯!鬼都做得很可怕XDD
衛視中文台《打架吧鬼神》
11月21日晚間10點播出!
https://www.facebook.com/scctaiwan/videos/1233705726650158/?autoplay_reason=gatekeeper&video_container_type=0&video_creator_product_type=2&app_id=2392950137&live_video_guests=0
gatekeeper中文 在 BrotherPedro Youtube 的最讚貼文
1:43:26 死神單槍入侵外星人設施
1:54:352 幾分鐘後外星人開始自相殘殺,揭發外星人的黑暗兵法!
_____________________________________
喜歡這個頻道的節目嗎?
考慮訂閱吧! 每個訂閱對我都是非常大的鼓勵
如果你想更進一步支持這個頻道歡迎透過Youtube最近加入的Super Chat來支持這個頻道