https://itnext.io/great-cks-kubernetes-security-exam-preparation-guide-to-help-you-pass-14fe5ab30ce1
本文是作者的心路歷程分享分享文，想要探討什麼是 Certified Kubernetes Security(CKS) Specialist 以及如果要準備這個考試可以如何準備
CKS
1. 根據 CNCF 官網的介紹, CKS 測驗是用來確認 CKS 能夠擁有與掌握如何安全的管理 Kubernetes Clusters，安全的概念包含安全的去處理這些 Container 以及整個 Kubernetes 平台的安全性(建置，部署，運行等所有階段)
2. 考取 CKS 之前要先通過 CKA (Certified Kubernetes Administrator) 的測試
3. Kubernetes 官網上其實有非常多的文件與操作說明， CKS 更像是一個幫助你去挑戰自我，確認自己有能力與知識去處理 k8s 安全相關的設定與操作。
如何準備 CKS
作者列舉了幾個重點概念
1. Docker Image 實作上的最佳實踐
2. 理解下列內容
a. CIS Kube-bench
b. Trivy
c. Sysdig/Falco
d. AppArmor
e. Seccomp
f. OPA/Gatekeeper
3. Linux 基礎理解，特別是 cGroup
4. Kubernetes 架構以及相關元件，譬如 RBAC, NetworkPolicy, PSP 等
5. API Server 相關操作，包含 Admission control, Audit 以及如何除錯
作者於文章後半部分列出了很多文章與影片連結，資源非常豐富，其中還提到 CKS/CKA/CKAD 的模擬器 (https://killer.sh/)，對於該考試有興趣的一定要使用這些資源來練習
最後列出一些純 k8s 的一些考試內容
1. Admission controllers.
請確保你熟悉各種不同類型，如 PodSecurityPolicy,ImagePolicyWebhook 的實作與差異，並一定要知道這些是如何跟 API Server 互動的。
2. Immutable containers
如何使用 securitycontext 創造一個 Immutable 的容器並且避免一些可能會造成 mutable 的操作
3. Network Policy
4. PodSecurityPolicy(隨者 OPA 的發展，這個考試內容將會慢慢的被捨去)
5. gVisor
對於 CKS 考試有興趣的建議看看本篇文章，其中文章內有滿多跟安全相關的影片與文章也都值得閱讀
psp用 模擬器 在 [求檔] PSP用的CPS1模擬器- 看板Emulator - 批踢踢實業坊 的推薦與評價
昨天稍早小弟有發一篇文章
是要求PSP用的CPS1 遊戲檔
我也不知道這樣作對不對
因為發生一些問題
所以我把上篇文章刪除了
事情是這樣的
我上猴子下載了3個模擬器
分別是NeoGeo v2.31 漢化版 For PSP
CAPCOM CPS2 v2.31 漢化版 For PSP
CAPCOM CPS1 v2.31 漢化版 For PSP
這以上三種
興致勃勃的下完之後就開始向版友們求遊戲檔
求到遊戲檔了之後才發現
猴子那邊提供的檔在我的小P裡面
都顯示"檔案毀損"
應該是時間太久了 或 不適用我的小P吧
我的小P是 3007型 6.20PRO-B4系統
想請求版上的大大們
有人可以幫幫忙 給我可用的CPS1模擬器嗎??
或者是可以告訴我該到哪去下載~
一買了小P~發現花錢的部份是在遊戲
偶然看到可以用模擬器
確實勾起了兒時那些美好的回憶
以前到甘仔店打吞食天地
被老母發現還會被一路追打呢= =
以前的父母總是視電玩為惡
現在當然不會啦
希望能夠重溫過去
請大家不吝幫忙~謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.252.209.113
另外~我上述的問題已經自行解決了
謝謝有提出解答的朋友
非常謝謝您們的熱心~感謝
※ 編輯: ponpon5478 來自: 125.224.183.198 (06/14 10:52)
... <看更多>