Εξέλιξη Κομματιού
Εισαγωγή
Επισκόπηση του Kubernetes API και των Δυνατοτήτων Ασφαλείας
- Πρόσβαση σε endpoints HTTPS, στο Kubernetes API, στους κόμβους και στα containers
- Δυνατότητες Πιστοποίησης και Εξουσιοδότησης του Kubernetes
Πώς οι Hackers Επιτίθενται στο Cluster σας
- Πώς οι hackers βρίσκουν την etcd θύρα, το Kubernetes API και άλλες υπηρεσίες
- Πώς οι hackers εκτελούν κώδικα μέσα στο container σας
- Πώς οι hackers κλιμακώνουν τα προνόμιά τους
- Μελέτη περίπτωσης: Πώς η Tesla εξέθεσε το Kubernetes cluster της
Ρύθμιση του Kubernetes
- Επιλέγοντας μια διανομή
- Εγκατάσταση του Kubernetes
Χρήση Διαπιστευτηρίων και Μυστικών
- Ο κύκλος ζωής των διαπιστευτηρίων
- Κατανόηση των μυστικών
- Διανομή διαπιστευτηρίων
Έλεγχος Πρόσβασης στο Kubernetes API
- Κρυπτογράφηση της κίνησης του API με TLS
- Υλοποίηση πιστοποίησης για API servers
- Υλοποίηση εξουσιοδότησης για διαφορετικούς ρόλους
Έλεγχος Δυνατοτήτων Χρηστών και Φόρτων Εργασίας
- Κατανόηση των πολιτικών του Kubernetes
- Περιορισμός της χρήσης πόρων
- Περιορισμός των προνομίων των containers
- Περιορισμός της πρόσβασης στο δίκτυο
Έλεγχος πρόσβασης στους κόμβους
- Διαχωρισμός της πρόσβασης του φόρτου εργασίας
Προστασία των Συστατικών του Cluster
- Περιορισμός πρόσβασης στο etcd
- Απενεργοποίηση λειτουργιών
- Αλλαγή, αφαίρεση και ανάκληση διαπιστευτηρίων και tokens
Ασφάλιση των Container Images
- Διαχείριση εικόνων Docker και Kubernetes
- Δημιουργία ασφαλών εικόνων
Έλεγχος Πρόσβασης σε Πόρους Cloud
- Κατανόηση των metadata της πλατφόρμας cloud
- Περιορισμός αδειών σε πόρους cloud
Αξιολόγηση Ενσωματώσεων Τρίτων
- Ελαχιστοποίηση των αδειών που χορηγούνται σε λογισμικό τρίτων
- Αξιολόγηση συστατικών που μπορούν να δημιουργήσουν pods
Δημιουργία Πολιτικής Ασφαλείας
- Ανασκόπηση του υπάρχοντος προφίλ ασφαλείας
- Δημιουργία ενός μοντέλου ασφαλείας
- Θέματα ασφαλείας για cloud native
- Άλλες βέλτιστες πρακτικές
Κρυπτογράφηση Ανενεργών Δεδομένων
- Κρυπτογράφηση αντιγράφων ασφαλείας
- Κρυπτογράφηση ολόκληρου του δίσκου
- Κρυπτογράφηση των μυστικών πόρων στο etcd
Παρακολούθηση Δραστηριότητας
- Ενεργοποίηση καταγραφής ελέγχου
- Έλεγχος και διακυβέρνηση της αλυσίδας εφοδιασμού λογισμικού
- Εγγραφή σε ειδοποιήσεις και ενημερώσεις ασφαλείας
Σύνοψη και Επίλογος
Απαιτήσεις
- Προηγούμενη εμπειρία εργασίας με Kubernetes
Κοινό
- Μηχανικοί DevOps
- Προγραμματιστές
Σχόλια (3)
Σχετικά με τα μικρουπηρεσίες και πώς να διατηρήσετε το Kubernetes
Yufri Isnaini Rochmat Maulana - Bank Indonesia
Κομμάτι - Advanced Platform Engineering: Scaling with Microservices and Kubernetes
Μηχανική Μετάφραση
Πώς ο εκπαιδευτής παρέχει γνώση με τόσο αποτελεσματικό τρόπο
Vu Thoai Le - Reply Polska sp. z o. o.
Κομμάτι - Certified Kubernetes Administrator (CKA) - exam preparation
Μηχανική Μετάφραση
Η γνώση και οι ανακομφές με τον Augustin
Laurent - L'Office national des vacances annuelles (ONVA)
Κομμάτι - Docker and Kubernetes
Μηχανική Μετάφραση
