Kubernetes Security Fundamentals (LFS460) Training Course

Giới thiệu

• Linux Nền tảng
• Linux Đào tạo Nền tảng
• Linux Chứng chỉ Nền tảng
• Linux Huy hiệu Số Nền tảng
• Bài tập Thực hành, Giải pháp và Tài nguyên
• Khóa học E-Learning: LFS260
• Chi tiết Phân phối
• Labs

Cloud Security Tổng quan

• Nhiều Dự án
• Bảo mật là gì?
• Đánh giá
• Phòng ngừa
• Phát hiện
• Reaction
• Các loại Kẻ tấn công
• Các loại Tấn công
• Bề mặt Tấn công
• Cân nhắc về Phần cứng và Firmware
• Các Cơ quan Bảo mật
• Quản lý Bên ngoài Access
• Labs

Chuẩn bị Cài đặt

• Chuỗi Cung ứng Hình ảnh
• Runtime Sandbox
• Xác minh Nhị phân Nền tảng
• Giảm thiểu Access tới GUI
• Kiểm soát Dựa trên Chính sách
• Labs

Cài đặt Cluster

• Cập nhật Kubernetes
• Công cụ để Tăng cường Kernel
• Ví dụ về Tăng cường Kernel
• Giảm thiểu Lỗ hổng Kernel
• Labs

Bảo mật kube-apiserver

• Hạn chế Access tới API
• Bật Kiểm toán Kube-apiserver
• Cấu hình RBAC
• Chính sách Bảo mật Pod
• Giảm thiểu Vai trò IAM
• Bảo vệ etcd
• Chuẩn mực CIS
• Sử dụng Tài khoản Dịch vụ
• Labs

Networking

• Cơ bản về Tường lửa
• Plugin Mạng
• iptables
• Giảm thiểu Nỗ lực Đăng nhập Brute Force
• Quản lý Quy tắc Netfilter
• Triển khai Netfilter
• Khái niệm nft
• Đối tượng Ingress
• Mã hóa Pod tới Pod
• Hạn chế Access cấp Cluster
• Labs

Cân nhắc về Workload

• Giảm thiểu Hình ảnh Cơ sở
• Phân tích Tĩnh của Workload
• Phân tích Runtime của Workload
• Tính Bất biến của Container
• Kiểm soát Access Bắt buộc
• SELinux
• AppArmor
• Tạo Hồ sơ AppArmor
• Labs

Phát hiện Sự cố

• Hiểu các Giai đoạn của Tấn công
• Chuẩn bị
• Hiểu Quá trình Tấn công
• Trong quá trình Xảy ra Sự cố
• Xử lý Hậu quả của Sự cố
• Hệ thống Phát hiện Xâm nhập
• Phát hiện Mối đe dọa
• Phân tích Hành vi
• Labs

Xem xét Miền

• Chuẩn bị cho Kỳ thi - CKS