Kubernetes Security

Ziele der Schulung

In dieser 3-tägigen Schulung "Kubernetes Security" lernen Sie als erfahrene Entwickler, Systemadministratoren und DevOps-Ingenieure, Kubernetes-Cluster über die betrieblichen Aspekte hinaus effektiv abzusichern. Kubernetes ist ein Open-Source-Container-/Orchestrierungssystem, das zur Erstellung hoch skalierbarer, wartbarer und zuverlässiger Infrastrukturautomatisierung verwendet wird.

Sie werden zunächst lernen, wie Kubernetes-Cluster falsch konfiguriert werden können und welche Sicherheitsschwachstellen dadurch entstehen. Anhand praktischer Beispiele erwerben Sie dann Kenntnisse zur Identifizierung und Behebung von Sicherheitsproblemen innerhalb eines Kubernetes-Clusters.

Die Schulung beinhaltet auch die Untersuchung der Leistungsoptimierung von Kubernetes-Clustern und die Umsetzung von Maßnahmen zur Leistungssteigerung, ohne die Sicherheit des Clusters zu beeinträchtigen. Schließlich werden Sie die Architektur der Kubernetes-Security verstehen und die notwendigen Kenntnisse erlangen, um einen Cluster abzusichern.

Zielgruppe Seminar

• Softwareentwickler
• DevOps-Ingenieure
• System Administrator

Voraussetzungen

• Gute Kenntnisse in Kubernetes

Seminarinhalt

Grundlagen

• Die sicherheitsrelevanten Ebenen in Kubernetes
• Typische Angriffsvektoren

Nodes

• Absichern der Nodes
• Härten und die Angriffssoberfläche verringern

Role Base Access Control (RBAC)

• Wie funktioniert RBAC
• An welchen Stellen spielt RBAC in Kubernetes eine Rolle
• User, ServiceAccount (sa) und Group
• Role, ClusterRole
• RoleBinding, ClusterRoleBinding
• Praktische Umsetzung von RBAC

Sicherheitsregeln durchsetzen

• PSA (PodSecurity Adminssion)
• AdmissionController

Pod Sicherheit

• ServiceAccounts (automount) mounten oder nicht?
• Muss jeder Pod auf den Kuberentes Api - Server zugreifen können?
• Sicherheitskritische Themen in Bezug auf Pods

Unprivilegierte Pods/Container

• Was ist zu beachten?
• Welche Images setzen ich ein?
• Wie kann ich Probleme lösen?
• Wie debugge ich non-root - Container/Pods?
• Praktische Verwendung eins non-root pod

Der Security Context

• Was ist der SecurityContext?
• seccomp
• Linux capabilities
• privileged/unprivileged
• appArmor / SELinux

Network Policies

• Network Policies verstehen
• Network Policies praktisch umsetzen

ServiceMesh

• Warum ein ServiceMesh ?
• Funktionsweise eines ServiceMeshs?
• Verwendung eines ServiceMeshs anhand von istio

Image Security

• Image Security Scanning

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Kubernetes Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung