Открыто

Безопасность в Kubernetes [Тариф Видеокурс] [Слёрм] [Максим Мошаров, Александр Терехин, Дмитрий Евдокимов]

Тема в разделе "Курсы по администрированию", создана пользователем Топикстартер, 28 май 2026 в 12:15.

Основной список: 3 участников

  1. 28 май 2026 в 12:15
    #1
    Топикстартер
    Топикстартер ЧКЧлен клуба

    Складчина: Безопасность в Kubernetes [Тариф Видеокурс] [Слёрм] [Максим Мошаров, Александр Терехин, Дмитрий Евдокимов]

    !Снимок.jpg

    Практический курс, охватывает все аспекты безопасности проекта на Kubernetes. От сканирования уязвимостей до защиты на панели управления и сети.

    Чему вы научитесь:
    • Защищать панель управления и сеть Kubernetes
    • Автоматизировать сканирование уязвимостей в контейнерах и кластере.
    • Контролировать процессы аутентификации, авторизации и учета (ААА) и управлять чувствительными данными.
    • Отрабатывать защиту кластера на реальных заданиях.
    • Обеспечивать безопасность контейнеров и применять политики.
    Для кого курс:
    • Инженеры безопасности
    • Инженеры по надежности систем (SRE) и автоматизации (DevOps)
    • Разработчики, работающие с кластерами Kubernetes
    • Системные/облачные администраторы
    • Архитекторы Kubernetes/облачных решений
    Главная цель — получить знания о комплексной защите кластеров Kubernetes через практическое освоение современных инструментов, механизмом и техник

    Программа:

    1. Введение
    • Расскажем всё о процессе обучения и как получить доступы
    2. Введение в безопасность проекта на Kubernetes
    • Задача инженера: Понимать основные принципы безопасности проекта, живущего в Kubernetes. Знать о моделях угроз.
    • Практика и теория: Что такое безопасность проекта в контексте Kubernetes? Безопасность, разработка и эксплуатация (Sec, Dev, Ops) — как всем подружиться и жить счастливо?
    3. Защита панели управления (Control Plane) кластера
    • Задача инженера: Не допустить перехват управления кластером злоумышленником. Знатьлучшие практики (best practices) по защите основных компонентов Kubernetes и иметь под рукой чек-лист, позволяющий проверить проект на потенциальные уязвимости.
    • Практика и теория: незащищённый порт программного интерфейса (API), защита хранилища ETCD, анонимная авторизация, на что ещё обратить внимание? Как с помощью набора рекомендаций по безопасности (CIS Benchmarks) повысить свою уверенность?
    4. Авторизация, аутентификация и учёт действий пользователей в Kubernetes
    • Задача инженера: На глубинном уровне понимать, как работает авторизация и аутентификация в кластере Kubernetes и знать, как правильно их приготовить. Уметь не только настроить эти процессы безопасно, но и визуализировать их, а также сделать процесс идентификации пользователя более удобным с помощью Keycloak.
    • Практика и теория: Как с помощью система Keycloak выстроить рабочий, удобный и безопасный процесс идентификации пользователей в кластере? Как работает авторизация и аутентификация в Kubernetes?
    5. Автоматизация поиска уязвимостей
    • Задача инженера: Научиться работать с безопасностью при зарождении проекта — на этапе написания кода.
    • Практика и теория: Как убедиться, что в написанном коде нет уязвимостей? Чем могут помочь такие инструменты анализа безопасности, как Sast/SecretScan, и как их использовать? Как анализировать чувствительные (sensitive) данные прямо в системах автоматизации (CI)?
    6. Использование системы управления правилами (Policy Engine) и Admission Controller'ов
    • Задача инженера: Уметь настроить политики безопасности с помощью Policy Engine внутри кластера Kubernetes. Понимать, как работают контроллены допуска (Admission Controllers) и знать, чем можно заменить политики безопасности подов (PSP)
    • Практика и теория: Как с помощью таких представителей как системы управления правилами (Kyverno, Open Policy Agent), контролировать всё, что создается в кластере и заменить собой большинство Admission Controller’ов, таких как политики безопасности подов (PSP)? Как работают механизмы обратных вызовов для допуска (Admission Webhooks), и как с их помощью можно реализовать в кластере валидацию и изменение практически всего, что угодно?
    7. Безопасность контейнера
    • Задача инженера: Знать инструменты, которые могут обеспечить безопасность контейнера и максимально усложнят жизнь злоумышленнику.
    • Практика и теория: Что там с системой контроля доступа SELinux и Kubernetes, нужно ли оно? Использовать AppArmor или нет? Как закручивать гайки процессам контейнеров с помощью профилей механизма безопасности в Linux (Seccomp) и системных возможностей ядра? Какие существуют Best Practices по безопасности контейнеров в контексте Kubernetes и не только?
    8. Безопасное хранение чувствительных данных (Secrets)
    • Задача инженера: Знать, как правильно хранить свои чувствительные данные в кластере Kubernetes.
    • Практика и теория: Где и как хранить пароли и токены своего проекта, чтобы они были в безопасности?
    9. Сетевое взаимодействие (Kubernetes Networking)
    • Задача инженера: Уметь гибко создавать и управлять сетевыми правилами в кластере Kubernetes.
    • Практика и теория: Как организовать сетевую изоляцию сред в рамках кластера? Как сделать так, чтобы проект по сети обращался только к выбранным конечным точкам?
    10. Управление угрозами в Kubernetes
    • Задача инженера: Понять, на что требуется обращать внимание в своем проекте с точки зрения безопасности и в каких моментах держать руку на пульсе.
    • Практика и теория: Как наблюдаемость (observability) помогает в безопасности проекта?
    Тариф Видеокурс
    • Видеоуроки
    • Стенды для практики
    Цена 25000 руб.
    Скрытая ссылка
     
    1 человеку нравится это.
  2. Последние события

    1. Graph-sh
      Graph-sh участвует в складчине.
      28 май 2026 в 23:25
    2. Volshebnik777
      Volshebnik777 участвует в складчине.
      28 май 2026 в 15:59
    3. Снегоход
      Снегоход участвует в складчине.
      28 май 2026 в 12:24