Kubernetes Security Fundamentals (LFS460) Počítačový Kurz

Úvod

Linux Foundation Linux Foundation Training Linux Foundation Certifications Linux Foundation Digital Badges Laboratorní cvičení, řešení a zdroje E-Learningový kurz: LFS260 Distribution Details Labs

Přehled zabezpečení cloudu

Více projektů Co je to bezpečnost? Hodnocení Prevence Detekce Reactiontových tříd útočníků Typy útoků Povrchy útoků Hardwarové a firmwarové aspekty Bezpečnostní agentury Spravují laboratoře externího přístupu

Příprava na instalaci

Image Supply Chain Runtime Sandbox Ověření binárních souborů platformy Minimalizace Access do GUI Policy Based Control Labs

Instalace Clusteru

Aktualizace Kubernetes Nástroje pro zpevnění jádra Příklady zpevnění jádra Laboratoře zmírnění zranitelnosti jádra

Zabezpečení kube-apiserveru

Omezit přístup k rozhraní API Povolit auditování Kube-apiserer Konfigurace zásad zabezpečení RBAC Pod Minimalizace rolí IAM Ochrana etcd Srovnávací test CIS pomocí Laboratoře účtů služeb

Networking

Základy firewallu Síťové pluginy iptables Zmírnit pokusy o přihlášení hrubou silou Správa pravidel Netfilter Implementace Netfilter nft Koncepty Ingress Objects Pod to Pod Šifrování Omezení úrovně clusteru Access Labs

Úvahy o pracovní zátěži

Minimalizace základního obrazu Statická analýza pracovních zátěží Analýza pracovní zátěže za běhu Neměnnost kontejneru Povinná kontrola přístupu SELinux AppArmor Generování AppArmor Profiles Labs

Detekce problému

Porozumění fázím přípravy útoku Porozumění průběhu útoku během incidentu Zpracování incidentu Následky incidentu Systémy detekce narušení Detekce hrozeb Laboratoře behaviorální analýzy

Recenze domény

Příprava na zkoušku - CKS