作為時(shí)下最火熱的技術(shù)之一，K8s早已成為行業(yè)的事實(shí)標(biāo)準(zhǔn)，由于支持在不同云環(huán)境間任意遷移等優(yōu)點(diǎn)，越來(lái)越多的企業(yè)開(kāi)始基于K8s來(lái)部署各類應(yīng)用，非常方便。
伴隨K8s的普及，其安全問(wèn)題越來(lái)越受到企業(yè)的重視。K8s是否存在安全隱患?應(yīng)用的鏡像是否有漏洞?如何通過(guò)黑名單/白名單來(lái)限制鏡像倉(cāng)庫(kù)?如何限制容器進(jìn)程的系統(tǒng)調(diào)用等等……
安全無(wú)小事!面對(duì)一連串的安全疑問(wèn)，你是否也想盡快弄清楚K8s的安全問(wèn)題?12月28日，由Linux Foundation 開(kāi)源軟件大學(xué)聯(lián)合老段工作室共同推出“源來(lái)如此”技術(shù)公開(kāi)課，由中國(guó)首批認(rèn)證Kubernetes安全專家(CKS)段超飛帶來(lái)——CKS介紹及實(shí)戰(zhàn)演示。
段超飛，Linux Foundation 官方授權(quán)培訓(xùn)導(dǎo)師(LFAI)，云計(jì)算資深培訓(xùn)講師，2002年接觸并學(xué)習(xí)Linux，從事Linux相關(guān)工作11年，中國(guó)首批認(rèn)證Kubernetes安全專家 (CKS)。10年教學(xué)培訓(xùn)經(jīng)歷，積累了豐富的教學(xué)經(jīng)驗(yàn)，總是能把難懂的知識(shí)點(diǎn)生活化，以生活中的例子做比喻，使學(xué)員極易掌握知識(shí)點(diǎn)。至今已經(jīng)為中國(guó)電信、中國(guó)移動(dòng)、中國(guó)聯(lián)通、國(guó)家電網(wǎng)等一些知名大公司多次培訓(xùn)Linux、虛擬化及云計(jì)算， 獲得學(xué)員一致好評(píng)。
CKS介紹及實(shí)戰(zhàn)演示課程要點(diǎn)前瞻：
1、Kubernetes的安全問(wèn)題介紹
2、實(shí)戰(zhàn)演示
1)使用kube-bench掃描Kubernetes安全隱患
2)cert-manager的配置
3、CKS考試介紹
1)CKS大綱
2)CKS考試流程
Kubernetes安全專家認(rèn)證(Certified Kubernetes Security Specialist, CKS)是由云原生計(jì)算基金會(huì)(CNCF)繼CKA和CKAD后，再次推出的一個(gè)高含金量的K8s認(rèn)證，一經(jīng)推出便備受業(yè)界矚目，其重點(diǎn)考察相關(guān)技術(shù)從業(yè)者如何排查及解決K8s的安全隱患。
CNCF首席技術(shù)官Chris Aniszczyk 表示，“CNCF社區(qū)專注于提升整個(gè)云原生生態(tài)的安全性，以及培養(yǎng)更多的云原生安全專家。Kubernetes安全技術(shù)認(rèn)證對(duì)社區(qū)非常重要，是因?yàn)樵诙褩５母鱾€(gè)級(jí)別以及整個(gè)生態(tài)系統(tǒng)中安全問(wèn)題必需要解決。我們期待更多的開(kāi)發(fā)者能夠通過(guò)CKS這項(xiàng)認(rèn)證，并且鼓勵(lì)更多人參與CNCF Security SIG，來(lái)共同推動(dòng)云原生安全實(shí)踐的發(fā)展。”
需要注意的是，CKS是一門實(shí)操的認(rèn)證考試，它在一個(gè)模擬真實(shí)的環(huán)境中測(cè)試考生對(duì)K8s和云安全的知識(shí)。在參加CKS考試之前，考生須通過(guò)Kubernetes管理員認(rèn)證考試(CKA)，在獲得CKA認(rèn)證之后才可以預(yù)約CKS考試。
因此，考取CKS證書存在一定的技術(shù)門檻，所以對(duì)于想要了解和考取CKS的小伙伴來(lái)說(shuō)，報(bào)名參加本次公開(kāi)課顯得特別重要。段超飛老師已經(jīng)獲得了CKS認(rèn)證，他將基于自身的實(shí)戰(zhàn)經(jīng)驗(yàn)，重點(diǎn)為大家分享學(xué)習(xí)及考證經(jīng)驗(yàn)，大家千萬(wàn)不要錯(cuò)過(guò)。
“源來(lái)如此”是由Linux Foundation 開(kāi)源軟件大學(xué)主辦的開(kāi)源技術(shù)公開(kāi)課系列活動(dòng)。Linux Foundation 開(kāi)源軟件大學(xué)是由Linux Foundation 中國(guó)區(qū)官方培訓(xùn)平臺(tái)，致力于為中國(guó)軟件行業(yè)培養(yǎng)具備專業(yè)開(kāi)源技能的人才，不僅為中國(guó)開(kāi)發(fā)者提供來(lái)自源頭的開(kāi)源技術(shù)課程，更發(fā)揮Linux Foundation 開(kāi)源領(lǐng)導(dǎo)能力，積極與國(guó)內(nèi)權(quán)威技術(shù)專家、知名軟件企業(yè)合作，開(kāi)展開(kāi)源技術(shù)公開(kāi)課系列活動(dòng)，讓更多人了解開(kāi)源知識(shí)，以開(kāi)源技術(shù)公開(kāi)課為窗口了解開(kāi)源世界。
關(guān)注OSCTraining公眾號(hào)，隨時(shí)獲取開(kāi)源技術(shù)活動(dòng)與培訓(xùn)的最新消息，直播結(jié)束后可在后臺(tái)獲取回放視頻及課件資料哦!)
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
