Corso di tecnico-pratico su Kubernetes Security, che affronta i concetti legati alla sicurezza e l’autenticazione in ambiente Kubernetes, per poter valutare le soluzioni di security.
Prevede esercitazioni in ambiente di laboratorio dove poter mettere in sicurezza il cluster creando Ruoli utenti e attribuendo chiavi di accesso.

Questo corso offre delle buone basi per poter affrontare l’esame CKS (The Linux Foundation).

Competenze d’uscita:

Teoriche:

• comprendere come funziona il processo di autenticazione e di autorizzazione
• comprendere il funzionamento dei ruoli e permessi
• comprendere i vari meccanismi di autenticazione basati su OIDC
• comprendere il funzionamento di OPA
• comprendere l’utilizzo dei security context e Pod Security (1.23.x)

Pratiche:

• configurare ruoli e permessi su utenti e/o gruppi
• configurare un meccanismo di autenticazione
• gestione utenti/gruppi
• Governare un cluster in modo granulare utilizzando OPA
• configurare perimetro di sicurezza sui pod
• configurare encryption su etcd
• adottare l’utilizzo di componenti aggiuntive per aumentare la governance nel cluster

Oltre al corso è possibile prevedere 2 giorni aggiungiti di preparazione all’esame.

• Auditing
• API access
• Service Account Deep
• Authentication Plugins
• Normal Users
• IDC Authentication
• Admission Control
• OPA Introduction
• OPA Basic
• OPA Advanced
• Pod Service Account
• Security Context
• Pod Security
• Encryption at Rest
• Kube Bench
• Trivy
• Falco