https://itnext.io/great-cks-kubernetes-security-exam-preparation-guide-to-help-you-pass-14fe5ab30ce1
本文是作者的心路歷程分享分享文，想要探討什麼是 Certified Kubernetes Security(CKS) Specialist 以及如果要準備這個考試可以如何準備
CKS
1. 根據 CNCF 官網的介紹, CKS 測驗是用來確認 CKS 能夠擁有與掌握如何安全的管理 Kubernetes Clusters，安全的概念包含安全的去處理這些 Container 以及整個 Kubernetes 平台的安全性(建置，部署，運行等所有階段)
2. 考取 CKS 之前要先通過 CKA (Certified Kubernetes Administrator) 的測試
3. Kubernetes 官網上其實有非常多的文件與操作說明， CKS 更像是一個幫助你去挑戰自我，確認自己有能力與知識去處理 k8s 安全相關的設定與操作。
如何準備 CKS
作者列舉了幾個重點概念
1. Docker Image 實作上的最佳實踐
2. 理解下列內容
a. CIS Kube-bench
b. Trivy
c. Sysdig/Falco
d. AppArmor
e. Seccomp
f. OPA/Gatekeeper
3. Linux 基礎理解，特別是 cGroup
4. Kubernetes 架構以及相關元件，譬如 RBAC, NetworkPolicy, PSP 等
5. API Server 相關操作，包含 Admission control, Audit 以及如何除錯
作者於文章後半部分列出了很多文章與影片連結，資源非常豐富，其中還提到 CKS/CKA/CKAD 的模擬器 (https://killer.sh/)，對於該考試有興趣的一定要使用這些資源來練習
最後列出一些純 k8s 的一些考試內容
1. Admission controllers.
請確保你熟悉各種不同類型，如 PodSecurityPolicy,ImagePolicyWebhook 的實作與差異，並一定要知道這些是如何跟 API Server 互動的。
2. Immutable containers
如何使用 securitycontext 創造一個 Immutable 的容器並且避免一些可能會造成 mutable 的操作
3. Network Policy
4. PodSecurityPolicy(隨者 OPA 的發展，這個考試內容將會慢慢的被捨去)
5. gVisor
對於 CKS 考試有興趣的建議看看本篇文章，其中文章內有滿多跟安全相關的影片與文章也都值得閱讀
psp官網 在 [情報] Brandish：The Dark Revenant(PSP)官網… - 看板Falcom 的推薦與評價
※ 引述《pongno2 ((￣□￣|||)a...笨小孩!!)》之銘言：
: 官網：https://www.falcom.com/br1_psp/
: Demo影片：https://www.falcom.com/download/movie/Br_psp_demo_web.wmv
PROLOGUE
由偉大的龍所守護著的小國比托魯(ビトール)
街道中心,彷彿象徵著世界的平穩般,聳立著巨大的高塔.
這個從太古就存在著的高塔,周圍逐漸形成了街道市鎮,
此處的居民臉上無不洋溢著活力.
然而,長久的豐饒和繁榮不知何時卻孕育出了邪惡的心靈.
「比托魯難道不能成為更強大的國家嗎?」
當時的國王比斯塔爾有了這樣的想法.
被野心矇蔽的傲慢國王,注意力落到建國以來一直被禁止觸及的"巨大力量"之上.
也就是守護神龍之力.
國王率領的軍隊侵入塔中,阻止的祭司們全部都被殺害了.
不過最後,王的野心並沒能夠達成.
激烈的瀕死爭鬥之後,一起打倒龍的所有人,等待著他們的結果是,
變成一片虛無的巨大空間,以及在腦中響起的嚴厲聲音:
「污穢的國王啊,你那醜陋的心會給你力量,也給你相應的外表」
於是罪惡深重的王國比托魯就這樣沉沒到地底下.
和成為怪物的國王,一起在地底深處承受永久持續的詛咒.
自此經過了千年的時光......
-----------------------------------------------------------------------------
CHARACTERS
ARES．TORAERNOS
(阿雷斯．托拉諾斯)
靠著一把劍過活,冷靜少言的流浪者.
雖然外表不起眼,其實是一位劍技高超的劍士.
本身沒有特別的信條,主要就是以賞金獵人為業,
其實自己也是高額賞金的對象.
但是他對這種狀況一點興趣也沒有,
而因為其實力的緣故,至今還沒人能夠追捕到這名男子.
DELA．DELON
(朵拉．朵隆)
擁有妖艷外型的女魔道士.
五年間為報師仇,一直在追蹤著阿雷斯.
行事但憑直覺,擁有決不放棄的毅力.
魔法能力出色,時常讓阿雷斯吃苦頭,
但也有使用魔法時造成落穴,自己掉下去的傻氣的一面.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.118.65.200
... <看更多>