CKS — Kubernetesセキュリティスペシャリスト
CKS 는 CKA 를 가진 사람만 응시할 수 있는 쿠버네티스 보안 자격증입니다. 이 코스는 시험의 여섯 도메인(클러스터 셋업, 클러스터 하드닝, 시스템 하드닝, 공급망 보안, 마이크로서비스 취약점 최소화, 런타임 보안과 감사)을 실제 API 서버 위에서 손으로 통과합니다. 끝나면 매니페스트 한 장을 보고 어느 필드가 권한 상승 경로인지, 어느 규칙이 감사 로그를 무력화하는지 즉시 짚어낼 수 있습니다.
고급 · 레슨 31 · 실습 12
커리큘럼
クラスタのセットアップ
- なぜ監査は設定ファイルから、ポリシーはデフォルト拒否から始めるのか reading
- デフォルト拒否から始めるクラスタ構築 lab
- クイズ: クラスタのセットアップ quiz
クラスタのハードニング
- 権限はなぜ静かに膨らむのか reading
- RBACを狭めトークンを遮断する lab
- クイズ: クラスタのハードニング quiz
システムのハードニング
- コンテナは隔離ではなく制限だ reading
- seccomp・AppArmor・capabilityで締める lab
- クイズ: システムのハードニング quiz
サプライチェーンのセキュリティ
- 何が入ってくるのかを知ることが先だ reading
- イメージの固定と出所の統制 lab
- CELで書くアドミッションポリシー lab
- クイズ: サプライチェーンのセキュリティ quiz
マイクロサービスの脆弱性を最小化する
ランタイムセキュリティと監査
- 残さなかったログは、なかったことになる reading
- 監査ポリシーを設計する lab
- クイズ: ランタイムセキュリティと監査 quiz
本物のクラスタで確かめる
- 塞がれる時点が違えば、直す場所も違う reading
- セキュリティ設定が実際に塞ぐものを見る lab
- 本物のランタイムの確認 quiz
転送中の暗号化、アップグレード、ホスト OS の最小化
開いたターミナルとインシデント対応
- 権限の取り消しと接続の終了は同じではない reading
- 権限を取り消してもターミナルは動いている lab
- クイズ:実行チャネルの遮断・証拠保全・復旧 quiz
模擬試験
- CKS試験はこう出ます reading
- CKS模擬試験A lab
- CKS模擬試験B lab