Certified Kubernetes Security Specialist (CKS-CN) - 中文監考
獲得 CKS 證書證明考生具備在構建、部署和運行期間確保基於容器的應用程序和 Kubernetes平臺安全的技能、知識和能力。 作爲一個有成就的 Kubernetes 從業者，獲得認證的 CKS 安全專家在構建、部署和運行時期間，證明了其在保護基於容器的應用程序和Kubernetes平臺的廣泛最佳實踐方面的能力。
每張訂單限購一件商品，購買前須登入。
產品說明
CKS 是一項基於性能的認證考試，在模擬的真實環境中測試考生對 Kubernetes 和雲安全的知識。獲得 CKS 證書表明學員具備在構建、部署和運行時保護基於容器的應用程序和 Kubernetes 平臺的必要能力，並有資格在專業環境中執行這些任務。
適用對象
獲得 CKS 證書證明考生具備在構建、部署和運行期間確保基於容器的應用程序和 Kubernetes平臺安全的技能、知識和能力。
作爲一個有成就的 Kubernetes 從業者，獲得認證的 CKS 安全專家在構建、部署和運行時期間，證明了其在保護基於容器的應用程序和Kubernetes平臺的廣泛最佳實踐方面的能力。在參加 CKS 考試之前，考生必須已經通過 CKA 認證考試，在獲得 CKA 證書之後才可以預約 CKS 考試。
課程大綱
集羣安裝：15%
- 使用網絡安全策略來限制集羣級別的訪問
- 使用CIS基準檢查Kubernetes組件（etcd, kubelet, kubedns, kubeapi）的安全配置。
- 正確設置入口與TLS
- 保護節點元數據和端點
- 在部署之前驗證平臺二進制文件
集羣強化：15%
- 限制訪問Kubernetes API
- 使用基於角色的訪問控制來最小化暴露
- 謹慎使用服務帳戶，例如禁用默認設置，減少新創建帳戶的權限
- 經常更新Kubernetes
系統強化：10%
- 最小化主機操作系統的大小(減少攻擊面)
- 使用最小權限標識和訪問管理
- 最小化對網絡的外部訪問
- 適當使用內核強化工具，如AppArmor, seccomp
微服務漏洞最小化：20%
- 使用適當的pod安全標準
- 管理Kubernetes機密
- 理解並實現隔離技術（多租戶、沙盒容器等）
- 使用Cilium實現Pod-to-Pod加密
供應鏈安全：20%
- 最小化基本圖像佔用空間
- 了解您的供應鏈（例如，SBOM、CI/CD、工件存儲庫）
- 保護您的供應鏈（允許的註冊中心、籤名和驗證工件等）。
- 執行用戶工作負載和容器映像的靜態分析（例如Kubesec， KubeLinter）
監控、日誌記錄和運行時安全：20%
- 執行行爲分析以檢測惡意活動
- 檢測物理基礎設施、應用程序、網絡、數據、用戶和工作負載中的威脅
- 調查並識別攻擊階段和環境中的不良參與者
- 確保容器在運行時的不變性
- 使用Kubernetes審計日誌監控訪問
如何註冊
1. 購買考試券後，請登入您的 LFOSSA 網站，您的考試券將在「考試及課程券」（受密碼保護）下顯示。
2. 您需要一個 LFID 才能註冊並參加 Linux 基金會 (LF) 認證考試。如果您已有 Linux 基金會 ID (LFID)，您可以在 https://trainingportal.linuxfoundation.org/redeem 兌換您的考試券。如果您沒有 LFID，請點擊此處 (https://trainingportal.linuxfoundation.org/access/saml/login) 建立一個。
3. 登入您的LF Education Portal網站，在 “Enter Registration Code” 欄位中輸入您的考試券代碼，然後點擊 “Validate”，並勾選 “I agree to The Linux Foundation Training Terms, Conditions & Policies and the Thought Industries Terms & Conditions.” 複選框。
4. 驗證成功後，您將看到 "Congrats, your code has been validated" 的確認訊息，表明您的考試券有效。點擊 "Register" 完成考試券註冊。
5. 使用您的 LFID 登入 LF Education全球網站。註冊完成後，認證考試將在 24 小時內出現在學員入口網站上，屆時考生即可參加考試並安排考試時間。
詳細資料
條款與細則
考試券一經購買，概不退款。
考試券須在購買後 90 天內兌換；考試資格自註冊之日起 1 年內有效。這意味著您總共有 90 天（兌換期）+ 365 天（有效期）的時間來準備考試！