Kubernetes Security

Die nachfolgende Agenda dient als Basis für eine Schulung in 6 Blöcken, um ein grundlegendes Verständnis über den Themenkomplex Kubernetes- / und Cloud-Native-Security zu erhalten. Während der Schulung werden vermutlich einige Themenblöcke detaillierter durchgesprochen oder spontan hinzugefügt, sodass andere Bereiche gekürzt werden können.

Alle Inhalte werden mit ca. 50 % Praxisanteil und reichlich Beispielen ergänzt, um das erlangte Wissen zu vertiefen.

Am Ende der Schulung sind die Teilnehmenden optimal auf die Prüfung zum Certified Kubernetes Security Specialist vorbereitet.

Security Einführung

• Grundlegender Kubernetes Überblick
  Überblick, Historie, Konzepte

• Vorstellung der einzelnen Kubernetes Komponenten
  API-Server, Controller-Manager, Scheduler, kubectl, etcd, Kube-Proxy, Kubelet, Container Runtime

• Einführung Security (4C Konzept)
  Cloud, Cluster, Container, Code

Security der Kubernetes Komponenten

• Kubernetes Zugriff

• API Authentication

• Audit Logs und Audit sink

• Admission Control und Admission Controllers

• RBAC
  Authorization, Roles, RoleBindings, Service Accounts

• ETCD
  Secret Encryption und Sealed Secrets

Container & Pod Security

• Pod Security Policies / Security Contexts

• Container Vulnerability Scanning

• Image Signing

• Rootless Container / Privileges

• Network Policies & Networking TLS

Tools & Software

• Kube Bench, Open Policy Agent, Conformance Tests und weitere Tools

• Falco – Cloud Native Security

• CIS-Benchmarks
  Kubernetes, Linux, Ubuntu und weitere

• Zertifizierung
  Certified Kubernetes Security Specialist