作為時(shí)下最火熱的技術(shù)之一，K8s早已成為行業(yè)的事實(shí)標(biāo)準(zhǔn)，由于支持在不同云環(huán)境間任意遷移等優(yōu)點(diǎn)，越來越多的企業(yè)開始基于K8s來部署各類應(yīng)用，非常方便。
伴隨K8s的普及，其安全問題越來越受到企業(yè)的重視。K8s是否存在安全隱患?應(yīng)用的鏡像是否有漏洞?如何通過黑名單/白名單來限制鏡像倉庫?如何限制容器進(jìn)程的系統(tǒng)調(diào)用等等……
安全無小事!面對一連串的安全疑問，你是否也想盡快弄清楚K8s的安全問題?12月28日，由Linux Foundation 開源軟件大學(xué)聯(lián)合老段工作室共同推出“源來如此”技術(shù)公開課，由中國首批認(rèn)證Kubernetes安全專家(CKS)段超飛帶來——CKS介紹及實(shí)戰(zhàn)演示。
段超飛，Linux Foundation 官方授權(quán)培訓(xùn)導(dǎo)師(LFAI)，云計(jì)算資深培訓(xùn)講師，2002年接觸并學(xué)習(xí)Linux，從事Linux相關(guān)工作11年，中國首批認(rèn)證Kubernetes安全專家 (CKS)。10年教學(xué)培訓(xùn)經(jīng)歷，積累了豐富的教學(xué)經(jīng)驗(yàn)，總是能把難懂的知識點(diǎn)生活化，以生活中的例子做比喻，使學(xué)員極易掌握知識點(diǎn)。至今已經(jīng)為中國電信、中國移動(dòng)、中國聯(lián)通、國家電網(wǎng)等一些知名大公司多次培訓(xùn)Linux、虛擬化及云計(jì)算， 獲得學(xué)員一致好評。
CKS介紹及實(shí)戰(zhàn)演示課程要點(diǎn)前瞻：
1、Kubernetes的安全問題介紹
2、實(shí)戰(zhàn)演示
1)使用kube-bench掃描Kubernetes安全隱患
2)cert-manager的配置
3、CKS考試介紹
1)CKS大綱
2)CKS考試流程
Kubernetes安全專家認(rèn)證(Certified Kubernetes Security Specialist, CKS)是由云原生計(jì)算基金會(huì)(CNCF)繼CKA和CKAD后，再次推出的一個(gè)高含金量的K8s認(rèn)證，一經(jīng)推出便備受業(yè)界矚目，其重點(diǎn)考察相關(guān)技術(shù)從業(yè)者如何排查及解決K8s的安全隱患。
CNCF首席技術(shù)官Chris Aniszczyk 表示，“CNCF社區(qū)專注于提升整個(gè)云原生生態(tài)的安全性，以及培養(yǎng)更多的云原生安全專家。Kubernetes安全技術(shù)認(rèn)證對社區(qū)非常重要，是因?yàn)樵诙褩５母鱾€(gè)級別以及整個(gè)生態(tài)系統(tǒng)中安全問題必需要解決。我們期待更多的開發(fā)者能夠通過CKS這項(xiàng)認(rèn)證，并且鼓勵(lì)更多人參與CNCF Security SIG，來共同推動(dòng)云原生安全實(shí)踐的發(fā)展。”
需要注意的是，CKS是一門實(shí)操的認(rèn)證考試，它在一個(gè)模擬真實(shí)的環(huán)境中測試考生對K8s和云安全的知識。在參加CKS考試之前，考生須通過Kubernetes管理員認(rèn)證考試(CKA)，在獲得CKA認(rèn)證之后才可以預(yù)約CKS考試。
因此，考取CKS證書存在一定的技術(shù)門檻，所以對于想要了解和考取CKS的小伙伴來說，報(bào)名參加本次公開課顯得特別重要。段超飛老師已經(jīng)獲得了CKS認(rèn)證，他將基于自身的實(shí)戰(zhàn)經(jīng)驗(yàn)，重點(diǎn)為大家分享學(xué)習(xí)及考證經(jīng)驗(yàn)，大家千萬不要錯(cuò)過。
“源來如此”是由Linux Foundation 開源軟件大學(xué)主辦的開源技術(shù)公開課系列活動(dòng)。Linux Foundation 開源軟件大學(xué)是由Linux Foundation 中國區(qū)官方培訓(xùn)平臺(tái)，致力于為中國軟件行業(yè)培養(yǎng)具備專業(yè)開源技能的人才，不僅為中國開發(fā)者提供來自源頭的開源技術(shù)課程，更發(fā)揮Linux Foundation 開源領(lǐng)導(dǎo)能力，積極與國內(nèi)權(quán)威技術(shù)專家、知名軟件企業(yè)合作，開展開源技術(shù)公開課系列活動(dòng)，讓更多人了解開源知識，以開源技術(shù)公開課為窗口了解開源世界。
關(guān)注OSCTraining公眾號，隨時(shí)獲取開源技術(shù)活動(dòng)與培訓(xùn)的最新消息，直播結(jié)束后可在后臺(tái)獲取回放視頻及課件資料哦!)
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
