Kubernetes Security 培训
Kubernetes提供一个集群和其应用的安全功能。 然而,盒子外的设置可能不会对黑客和不故意有害的参与者提供完整的保护。
由教练领导的现场培训(在线或在线)旨在为希望在默认安全设置之外获得一个集群的工程师提供。
在本研讨会结束后,参与者将能够:
- 了解由默认 Kubernetes 安装暴露的漏洞。
- 防止未经授权的访问 API、数据库和其他服务。
- 保护一个 Kubernetes 集群免受意外或恶意访问。
- 制定全面的安全政策和一系列最佳实践。
课程格式
- 互动讲座和讨论。
- 很多练习和练习。
- 在现场实验室环境中进行手动实施。
课程定制选项
- 要申请此课程的定制培训,请联系我们安排。
课程大纲
介绍
Kubernetes API 和安全功能概述
- 访问 HTTPS 端点、Kubernetes API、节点和容器
- Kubernetes 身份验证和授权功能
黑客如何攻击您的集群
- 黑客如何找到您的 etcd 端口、Kubernetes API 和其他服务
- 黑客如何在容器内执行代码
- 黑客如何提升其权限
- 案例研究:特斯拉如何暴露其 Kubernetes 集群
设置 Kubernetes
- 选择发行版
- 安装 Kubernetes
使用凭据和机密
- 凭据生命周期
- 了解机密
- 分发凭据
控制对 Kubernetes API 的访问
- 使用 TLS 加密 API 流量
- 实现 API 服务器的身份验证
- 为不同角色实现授权
控制用户和工作负载功能
- 了解 Kubernetes 策略
- 限制资源使用
- 限制容器权限
- 限制网络访问
控制对节点的访问
- 分离工作负载访问
保护群集组件
- 限制对 etcd 的访问
- 禁用功能
- 更改、删除和撤销凭据和令牌
保护容器映像
- 管理 Docker 和 Kubernetes 映像
- 构建安全映像
控制 Access 到云资源
- 了解云平台元数据
- 限制对云资源的权限
评估第三方集成
- 最小化授予第三方软件的权限
- 评估可以创建 Pod 的组件
建立安全策略
- 查看现有安全配置文件
- 创建安全模型
- 云原生安全注意事项
- 其他最佳做法
加密非活动数据
- 加密备份
- 加密整个磁盘
- 在 etcd 中加密机密资源
监视活动
- 启用审核日志记录
- 审计和管理软件供应链
- 订阅安全警报和更新
总结和结论
要求
- 以前使用 Kubernetes 的经验
观众
- DevOps 工程师
- 开发 人员
需要帮助选择合适的课程吗?
Kubernetes Security 培训 - Enquiry
Kubernetes Security - 问询
问询
客户评论 (5)
他很有耐心,明白我们落后了
Albertina - REGNOLOGY ROMANIA S.R.L.
课程 - Deploying Kubernetes Applications with Helm
机器翻译
他解释了一切,而不仅仅是 k8s 的概念。
Stefan Voinea - EMAG IT Research S.R.L
课程 - Certified Kubernetes Application Developer (CKAD) - exam preparation
机器翻译
Depth of knowledge of the trainer
Grant Miller - BMW
课程 - Certified Kubernetes Administrator (CKA) - exam preparation
It gave a good grounding for Docker and Kubernetes.
Stephen Dowdeswell - Global Knowledge Networks UK
课程 - Docker (introducing Kubernetes)
There was a lot to lean, but it never felt rushed.
thomas gardner - National Oceanography Centre
课程 - Docker, Kubernetes and OpenShift for Administrators
即将举行的公开课程
相关课程
Advanced Platform Engineering: Scaling with Microservices and Kubernetes
35 小时这种以讲师为主导的 中国(在线或现场)实时培训面向希望掌握使用微服务和 Kubernetes 扩展应用程序的高级平台工程师和 DevOps 专业人士。
在培训结束时,参与者将能够:
- 设计和实现可扩展的微服务架构。
- 在 Kubernetes 个集群上部署和管理应用程序。
- 利用 Helm 图表进行高效的服务部署。
- 监视和维护生产中微服务的运行状况。
- 在 Kubernetes 环境中应用安全性和合规性的最佳实践。
Kubernetes Networking with Calico
14 小时这种以讲师为主导的中国现场(现场或远程)现场培训针对希望优化Kubernetes集群网络的工程师。
在培训结束时,参与者将能够:
- 安装和配置 Calico。
- 了解 Calico 与传统叠加网络的不同之处。
- 了解 Calico 如何将 Internet 路由协议与基于共识的数据存储相结合。
- 使用 Calico 为 Kubernetes 个群集创建容器网络解决方案。
- 使用 Calico 为 Kubernetes 提供网络策略。
Certified Kubernetes Administrator (CKA) - exam preparation
21 小时认证 Kubernetes 管理员 (CKA) 计划由 Linux 基金会和云原生计算基金会 (CNCF) 创建。
Kubernetes 是 Nowadys 一个用于容器编排的领先平台。
NobleProg从2015年开始提供Docker和Kubernetes培训。凭借 360 多个 成功完成的培训项目,我们成为全球容器化领域最知名的培训公司之一。
自 2019 年以来,我们还通过准备和鼓励客户通过 CKA 和 CKAD 考试来帮助客户确认他们在 k8s 环境中的表现。
这种由讲师指导的现场培训(在线或现场)面向系统管理员,Kubernetes 希望通过 CKA 考试来确认其知识的用户。
另一方面,培训的重点是获得 Kubernetes 管理方面的实践经验,因此即使您不打算参加 CKA 考试,我们也建议您参加培训。
课程形式
- 互动讲座和讨论。
- 大量的练习和练习。
- 在现场实验室环境中动手实施。
课程自定义选项
- 如需申请本课程的定制培训,请联系我们进行安排。
- 要了解有关CKA认证的更多信息,请访问:https://training.linuxfoundation.org/certification/certified-kubernetes-administrator-cka
Certified Kubernetes Application Developer (CKAD) - exam preparation
21 小时认证的应用程序开发者(CKAD)计划是由基金会(0)和云原住民计算基金会(CNCF)开发的。
由教练领导,现场培训(在线或在线)旨在向开发人员确认他们在设计,构建,配置和展示云原住民应用的技能。
另一方面,培训也专注于在应用程序开发中获得实用经验,因此我们建议您参加,即使您不打算参加CKAD考试。
NobleProg 自 2015 年起一直提供 Docker & Kubernetes 培训。 凭借超过360个成功完成的培训项目,我们成为全球最受欢迎的集装箱培训公司之一。 自2019年以来,我们还帮助我们的客户通过准备并鼓励他们通过CKA和CKAD考试来确认他们在k8s环境中的表现。
课程格式
- 互动讲座和讨论。
- 很多练习和练习。
- 在现场实验室环境中进行手动实施。
课程定制选项
- 要申请此课程的定制培训,请联系我们安排。
- 要了解更多关于CKAD的信息,请参观:https://training.linuxfoundation.org/certification/certified-kubernetes-application-developer-ckad/
Certified Kubernetes Security Specialist (CKS)
21 小时这种以讲师为主导的中国现场现场培训针对的是希望准备CKS考试的Kubernetes从业者。
在本次培训结束时,参与者将了解如何在应用程序生命周期的不同阶段(构建、部署和运行时)保护 Kubernetes 环境和基于容器的应用程序。
Docker and Kubernetes on AWS
21 小时这种以讲师为主导的现场培训(现场或远程)针对的是希望评估这些服务中的每一项的工程师,以便就在其组织内部署哪些服务做出明智的决定。
在培训结束时,参与者将能够:
- 设置一个开发环境,其中包含开始开发所需的所有库、包和框架。
- 使用多种不同的方法设置、配置和部署一系列演示容器。
- 了解 AWS 中不同 Docker/Kubernetes 解决方案之间的架构和设计差异。
- 自动部署 Docker 容器。
- 设置持续集成和部署管道。
- 将 Docker 和 Kubernetes 集成到现有的持续集成系统中。
针对系统管理员的Docker、Kubernetes、OpenShift
35 小时在这个以讲师为主导的 中国 现场培训中,参与者将学习如何管理 Red Hat OpenShift 容器平台。
在培训结束时,参与者将能够:
- 创建、配置、管理 OpenShift 个集群并对其进行故障排除。
- 在本地、公有云或托管云上部署容器化应用。
- 安全 OpenShift 容器平台
- 监控和收集指标。
- 管理存储。
Docker和Kubernetes:构建和缩放容器化应用程序
21 小时在这个由讲师指导的中国现场或远程培训中,参与者将学习如何创建和管理Docker容器,然后在容器内部署示例应用程序。参与者还将学习如何在 Kubernetes 集群中自动化、扩展和管理其容器化应用程序。最后,培训继续讨论更高级的主题,引导参与者完成保护、扩展和监控 Kubernetes 集群的过程。
在培训结束时,参与者将能够:
- 设置并运行 Docker 容器。
- 部署容器化服务器和 Web 应用程序。
- 构建和管理 Docker 镜像。
- 设置 Docker 和 Kubernetes 群集。
- 使用 Kubernetes 部署和管理群集 Web 应用程序。
- 保护、扩展和监控 Kubernetes 集群。
Docker (introducing Kubernetes)
14 小时本实践课程的目的是提供解决Docker和Kubernetes实际问题的所有工具,以便参与者可以依靠必要的技能来正确管理程序。
Deploying Kubernetes Applications with Helm
7 小时这种由讲师指导的中国现场培训 (现场或远程)针对希望使用Helm简化安装和管理Kubernetes应用程序过程的工程师。
在培训结束时,参与者将能够:
- 安装并配置 Helm。
- 创建 Kubernetes 个应用程序的可重现版本。
- 将应用程序共享为 Helm 图表。
- 运行另存为 Helm 图表的第三方应用程序。
- 管理 Helm 包的发布。
Introduction to Minikube and Kubernetes
21 小时这种以讲师为主导的 中国(在线或现场)现场培训面向希望学习如何使用 Minikube 设置和管理本地 Kubernetes 环境的初级到中级软件开发人员和 DevOps 专业人士。
在培训结束时,参与者将能够:
- 在本地计算机上安装和配置 Minikube。
- 了解 Kubernetes 的基本概念和架构。
- 使用 kubectl 和 Minikube 仪表板部署和管理容器。
- 为 Kubernetes 设置持久性存储和网络解决方案。
- 利用 Minikube 开发、测试和调试应用程序。
Minikube for Developers
14 小时这种以讲师为主导的中国(在线或现场)现场培训面向希望将 Minikube 作为其开发工作流程一部分的中级开发人员和 DevOps 工程师。
在培训结束时,参与者将能够:
- 使用 Minikube 设置和管理本地 Kubernetes 环境。
- 了解如何在 Minikube 上部署、管理和调试应用程序。
- 将 Minikube 集成到其持续集成和部署管道中。
- 使用 Minikube 的高级功能优化他们的开发流程。
- 将最佳实践应用于本地 Kubernetes 开发。