容器服务Kubernetes版学习cks 的相关内容

文章 2023-12-18 来自：开发者社区

k8s学习-CKS考试必过宝典

CKS考纲集群安装：10%使用网络安全策略来限制集群级别的访问k8s学习-CKS真题-网络策略拒绝流量使用CIS基准检查Kubernetes组件(etcd, kubelet, kubedns, kubeapi)的安全配置k8s-CKS真题-CIS基准测试与安全扫描正确设置带有安全控制的Ingress对象保护节点元数据和端点最小化GUI元素的使用和访问在部署之前验证平台二进制文件集群强化：15%限....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-日志审计 log audit

题目Task 在 cluster 中启用审计日志。为此，请启用日志后端，并确保：日志存储在 /var/log/kubernetes/audit-logs.txt 日志文件能保留 10 天最多保留 2 个旧审计日志文件 /etc/kubernetes/logpolicy/sample-policy.yaml 提供了基本策略。它仅指定不记录的内容。注意：基本策略位于 clus...

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-TLS安全配置

对应b站视频：CKS题目-TLS安全配置题目Task 通过 TLS 加强 kube-apiserver 安全配置，要求 1、kube-apiserver 除了 VersionTLS13 及以上的版本可以使用，其他版本都不允许使用。 2、密码套件（Cipher suite）为 TLS_AES_128_GCM_SHA256 通过 TLS 加强 ETCD 安全配置，要求 1、密码套件（Cipher s....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-ImagePolicyWebhook容器镜像扫描

题目Context cluster上设置了容器镜像扫描器，但尚未完全集成到 cluster 的配置中。完成后，容器镜像扫描器应扫描并拒绝易受攻击的镜像的使用。 Task 注意：你必须在 cluster 的 master 节点上完成整个考题，所有服务和文件都已被准备好并放置在该节点上。给定一个目录 /etc/kubernetes/epconfig 中不完整的配置，以及具有 HTTPS 端点 ....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-利用AppArmor进行应用行为限制

题目Task在 cluster 的工作节点 node02 上，实施位于 /etc/apparmor.d/nginx_apparmor 的现有 APPArmor 配置文件。编辑位于 /cks/KSSH00401/nginx-deploy.yaml 的现有清单文件以应用 AppArmor 配置文件。最后，应用清单文件并创建其中指定的 Pod 。请注意，考试时，考题里已表明 APPArmor 在工作节....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-Context安全上下文

题目Context Container Security Context 应在特定 namespace 中修改 Deployment。 Task 按照如下要求修改 sec-ns 命名空间里的 Deployment secdep 一、用 ID 为 30000 的用户启动容器（设置用户 ID 为: 30000）二、不允许进程获得超出其父进程的特权（禁止 allowPrivilegeEscalati....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-启用API Server认证，禁止匿名访问

对应b站视频: CKS题目-启用ApiServer认证题目Context 由 kubeadm 创建的 cluster 的 Kubernetes API 服务器，出于测试目的，临时配置允许未经身份验证和未经授权的访问，授予匿名用户 cluster-admin 的访问权限. Task 重新配置 cluster 的 Kubernetes API 服务器，以确保只允许经过身份验证和授权的 REST ....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-Trivy扫描镜像安全漏洞

对应b站视频: CKS题目-Trivy扫描镜像漏洞题目Task使用 Trivy 开源容器扫描器检测 namespace kamino 中 Pod 使用的具有严重漏洞的镜像。查找具有 High 或 Critical 严重性漏洞的镜像，并删除使用这些镜像的 Pod。注意：Trivy 仅安装在 cluster 的 master 节点上，在工作节点上不可使用。你必须切换到 cluster 的 maste....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-Runtime设置gVisor

题目该 cluster 使用 containerd 作为 CRI 运行时。containerd 的默认运行时处理程序是 runc。 containerd 已准备好支持额外的运行时处理程序 runsc (gVisor)。 Task 使用名为 runsc 的现有运行时处理程序，创建一个名为 untrusted 的 RuntimeClass。更新 namespace server 中的所有 Pod ....

文章 2023-12-18 来自：开发者社区

k8s学习-CKS真题-Dockerfile和deployment优化

题目Task 1.分析和编辑给定的 Dockerfile /cks/docker/Dockerfile（基于 ubuntu:16.04 镜像），并修复在文件中拥有的突出的安全/最佳实践问题的两个指令。 2.分析和编辑给定的清单文件 /cks/docker/deployment.yaml ，并修复在文件中拥有突出的安全/最佳实践问题的两个字段。注意：请勿添加或删除配置设置；只需修改现有的配置....