CKS — 쿠버네티스 보안 전문가
쿠버스트로너트 — 쿠버네티스 5관왕 · 고급 · 이론 8 · 퀴즈 7 · 실습 10
CKS 는 CKA 를 가진 사람만 응시할 수 있는 쿠버네티스 보안 자격증입니다. 이 코스는 시험의 여섯 도메인(클러스터 셋업, 클러스터 하드닝, 시스템 하드닝, 공급망 보안, 마이크로서비스 취약점 최소화, 런타임 보안과 감사)을 실제 API 서버 위에서 손으로 통과합니다. 끝나면 매니페스트 한 장을 보고 어느 필드가 권한 상승 경로인지, 어느 규칙이 감사 로그를 무력화하는지 즉시 짚어낼 수 있습니다.
커리큘럼
클러스터 셋업
기본 거부 네트워크 정책과 설정 파일 감사로 첫 단추를 끼웁니다.
클러스터 하드닝
RBAC 의 위험 동사와 ServiceAccount 토큰 경로를 좁힙니다.
시스템 하드닝
seccomp·AppArmor·capability 로 컨테이너가 커널에 할 수 있는 일을 줄입니다.
공급망 보안
이미지 고정과 어드미션 정책으로 무엇이 클러스터에 들어오는지 통제합니다.
마이크로서비스 취약점 최소화
Pod Security Admission 과 Secret 취급으로 워크로드 표면을 줄입니다.
런타임 보안과 감사
감사 정책으로 무엇을 남기고 무엇을 버릴지 결정합니다.
진짜 클러스터에서 확인하기
어드미션·kubelet·런타임 — 같은 '안 된다' 가 세 층에 흩어져 있다
모의고사
실제 시험과 같은 조건으로 한 번 치러 봅니다.