2022年Kubernetes cks1.24真题讲解

kubernetes现在可谓是当前最火热的技术，想必很多人都已经会基本的kubernetes的使用了，但其安全性如何? kubernetes集群是否存在安全隐患、所使用的镜像是否有漏洞、如何通过黑名单/白名单来限制镜像仓库、如何限制容器进程的系统调用等。安全没有小问题，所以当务之急是亟需解决kubernetes的安全性问题。kubernetes安全专家认证（Certified Kubernetes Security Specialist）是由云原生基金会(CNCF)推出的继CKA及CKAD之后，业界备受关注的另一个高含金量的K8S认证，主要考察的就是如何排查及解决kubernetes的安全隐患。Linux基金会的内容和社交媒体高级经理Dan Brown表示：“对于处理越来越多使用云技术的安全团队以及需要改善其安全性的云团队来说，这个认证至关重要”。所以CKS值得每一位kubernetes从业者及爱好者去学习并考取证书。与CKA一样，CKS考试时长为2个小时，题目在15-20题之间，所有题目均为实操题。考试采用远程方式进行，由监考员通过网络摄像头和屏幕共享进行实时监控。报考CKS必须要通过CKA考试，且证书在有效期内，CKS证书有效期为3年。CKS课程大纲CKS认证是云原生基金会(CNCF)最新推出的kubernetes认证安全专家(Certified Kubernetes Security Specialist) 。一、群集设置1.使用网络安全策略限制群集级别的访问使用网络策略控制流量保护Kubernetes集群安全声明网络策略以控制Pod的通信方式2.使用CIS基准来检查Kubernetes组件（etcd，kubelet，kubedns，kubeapi）的安全配置了解什么是Center for Internet Security（CIS）基准Kubernetes CIS Benchmark测试的工具：用kube-bench检测master及worker上隐患配置3.配置ingress的安全设置了解什么是Ingress创建自签名证书替换ingress自带的证书4.保护节点元数据限制通过API访问元数据通过配置文件设置 Kubelet 参数5.最大限度地减少对dashboard的使用和访问设置Kubernetes dashboard的安全6.部署前验证kubernetes二进制文件通过sha512sum验证kubernetes二进制文件二、群集强化1. 限制对Kubernetes API的访问了解访问kubernetes api的流程控制对Kubernetes API的访问2. 使用RBAC最大程度的减少资源暴露了解kubernetes api server的授权模块使用RBAC授权3. SA的安全设置，例如禁用默认值，最小化对新创建sa的权限了解SA的作用了解默认情况下SA带来的安全隐患及演示如何有效解决sa的权限问题4. 更新Kubernetes用kubeadm升级集群三、系统强化<