문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
예약을 보내주셔서 감사합니다! 저희 팀 멤버 중 한 분이 곧 연락드리겠습니다.
코스 개요
소개
Kubernetes API 및 보안 기능 개요
- Access HTTPS 엔드포인트, Kubernetes API, 노드 및 컨테이너
- Kubernetes 인증 및 권한 부여 기능
해커가 클러스터를 공격하는 방법
- 해커가 etcd 포트, Kubernetes API 및 기타 서비스를 찾는 방법
- 해커가 컨테이너 내부에서 코드를 실행하는 방법
- 해커가 권한을 상승시키는 방법
- 사례 연구: Tesla가 Kubernetes 클러스터를 노출한 방법
설정 Kubernetes
- 배포판 선택
- 설치 중 Kubernetes
자격 증명 및 비밀 사용
- 자격 증명 수명 주기
- 비밀 이해
- 자격 증명 배포
Access ~ Kubernetes API 제어
- TLS로 API 트래픽 암호화
- API 서버에 대한 인증 구현
- 다양한 역할에 대한 권한 부여 구현
사용자 및 워크로드 기능 제어
- Kubernetes 정책 이해
- 리소스 사용량 제한
- 컨테이너 권한 제한
- 네트워크 액세스 제한
노드에 대한 액세스 제어
- 워크로드 액세스 분리
클러스터 구성 요소 보호
- etcd에 대한 접근을 제한하는 중
- 기능 비활성화
- 자격 증명 및 토큰 변경, 제거, 취소
컨테이너 이미지 확보
- Docker 및 Kubernetes 이미지 관리
- 보안 이미지 구축
클라우드 리소스에 Access 제어
- 클라우드 플랫폼 메타데이터 이해
- 클라우드 리소스에 대한 권한 제한
타사 통합 평가
- 타사 소프트웨어에 부여된 권한 최소화
- Pod를 생성할 수 있는 구성 요소 평가
보안 정책 수립
- 기존 보안 프로필 검토
- 보안 모델 만들기
- 클라우드 네이티브 보안 고려 사항
- 기타 모범 사례
비활성 데이터 암호화
- 백업 암호화
- 전체 디스크 암호화
- etcd의 비밀 리소스 암호화
활동 모니터링
- 감사 로깅 활성화
- 소프트웨어 공급망 감사 및 관리
- 보안 경고 및 업데이트 구독
요약 및 결론
요건
- Kubernetes 작업 경험
대상
- DevOps 엔지니어
- 개발자
14 시간
회원 평가 (5)
마이크로서비스에 대한 내용과 쿠버네티스를 유지보수하는 방법
Yufri Isnaini Rochmat Maulana - Bank Indonesia
코스 - Advanced Platform Engineering: Scaling with Microservices and Kubernetes
기계 번역됨
그가 우리 각각에게 우리가 이해하지 못한 부분을 설명할 때의 접근 방식이었습니다.
Marian - REGNOLOGY ROMANIA S.R.L.
코스 - Deploying Kubernetes Applications with Helm
기계 번역됨
그는 k8s 개념뿐만 아니라 모든 것을 설명했습니다.
Stefan Voinea - EMAG IT Research S.R.L
코스 - Certified Kubernetes Application Developer (CKAD) - exam preparation
기계 번역됨
트레이너의 지식 깊이
Grant Miller - BMW
코스 - Certified Kubernetes Administrator (CKA) - exam preparation
기계 번역됨
There was a lot to lean, but it never felt rushed.
thomas gardner - National Oceanography Centre
코스 - Docker, Kubernetes and OpenShift for Administrators
기계 번역됨