Eğitim İçeriği
Giriş
Küme Kurulumu
- Küme düzeyinde erişimi kısıtlamak için ağ güvenlik politikalarını kullanın
- Kubernetes bileşenlerinin (etcd, kubelet, kubedns, kubeapi) güvenlik yapılandırmasını incelemek için CIS kıyaslama değerini kullanın
- Güvenlik kontrolü ile uygun Ingress nesnelerini kurun
- Düğüm meta verilerini ve uç noktalarını koruyun
- GUI öğelerinin kullanımını ve erişimini en aza indirin
- Dağıtımdan önce platform ikili dosyalarını doğrulayın
Küme Güçlendirmesi
- Kubernetes API'ye erişimi kısıtlayın
- Maruziyeti en aza indirmek için Rol Tabanlı Access Kontrolleri kullanın
- Servis hesaplarını kullanırken dikkatli olun, örneğin varsayılanları devre dışı bırakın, yeni oluşturulanlar için izinleri en aza indirin
- Kubernetes'yı sık sık güncelleyin
Sistem Güçlendirmesi
- Ana işletim sistemi ayak izini en aza indirin (saldırı yüzeyini azaltın)
- IAM rollerini en aza indirin
- Ağa dış erişimi en aza indirin
- AppArmor, seccomp gibi çekirdek güçlendirme araçlarını uygun şekilde kullanın
Mikro Hizmet Açıklarını En Aza İndirin
- Uygun işletim sistemi düzeyinde güvenlik alanlarını kurun, örneğin PSP, OPA, güvenlik bağlamlarını kullanın
- Kubernetes sırlarını yönetin
- Çok kiracılı ortamlarda konteyner çalışma zamanı sanal kutularını kullanın (örneğin gvisor, kata konteynerleri)
- mTLS kullanarak pod'lar arası şifrelemeyi uygulayın
Supply Chain Security
- Temel imge ayak izini en aza indirin
- Tedarik zincirinizi güvence altına alın: izin verilen imge kayıt defterlerini beyaz listeye alın, imgeyi imzalayın ve doğrulayın
- Kullanıcı iş yüklerinin statik analizini kullanın (örneğin kubernetes kaynakları, docker dosyaları)
- Bilinen güvenlik açıkları için imgeyi tarayın
İzleme, Kayıt ve Çalışma Zamanı Güvenliği
- Kötü amaçlı faaliyetleri tespit etmek için ana bilgisayar ve konteyner düzeyinde sistem çağrısı süreci ve dosya faaliyetlerinin davranışsal analizini gerçekleştirin
- Fiziksel altyapı, uygulamalar, ağlar, veriler, kullanıcılar ve iş yükleri içindeki tehditleri tespit edin
- Saldırının meydana geldiği yere veya nasıl yayıldığına bakılmaksızın saldırının tüm aşamalarını tespit edin
- Ortam içindeki kötü niyetli kişileri derinlemesine analitik araştırma ve tanımlama gerçekleştirin
- Çalışma zamanında konteynerlerin değişmezliğini sağlayın
- Erişimi izlemek için Denetim Kayıtlarını kullanın
Özet ve Sonuç
Kurs İçin Gerekli Önbilgiler
- CKA (Sertifikalı Kubernetes Yöneticisi) sertifikası
Hedef Kitle
- Kubernetes uygulayıcı
Danışanlarımızın Yorumları (5)
o sabırlıydı ve geride kalabileceğimizi anlıyordu
Albertina - REGNOLOGY ROMANIA S.R.L.
Eğitim - Deploying Kubernetes Applications with Helm
Yapay Zeka Çevirisi
Nasıl Interactive Reda bilgileri anlatacak ve bizi katılımaya teşvik edecektir. Ayrıca yolda ilginç gerçekler paylaşacak ve sahip olduğu tüm bilgiyi ortaya koyacaktır. Reda'nın muhteşem iletişim becerileri online eğitimleri gerçekten etkili hale getiriyor.
Janine - BMW SA
Eğitim - Kubernetes Advanced
Yapay Zeka Çevirisi
Antrenman daha pratikydi
Siphokazi Biyana - Vodacom SA
Eğitim - Kubernetes on AWS
Yapay Zeka Çevirisi
Kubernetes hakkında öğrenme.
Felix Bautista - SGS GULF LIMITED ROHQ
Eğitim - Kubernetes on Azure (AKS)
Yapay Zeka Çevirisi
Bu, Docker ve Kubernetes için iyi bir temel sağladı.
Stephen Dowdeswell - Global Knowledge Networks UK
Eğitim - Docker (introducing Kubernetes)
Yapay Zeka Çevirisi