Обрати тему

Обрати мову

CertificationsCore KubernetesCKA: K8s Administrator

Core Kubernetes

KCNA: Cloud Native Associate

Модуль 0.1: Огляд іспиту KCNA Модуль 0.2: Стратегія підготовки до KCNA

Модуль 1.1: Що таке Kubernetes?Модуль 1.2: Основи контейнерів Модуль 1.3: Архітектура Kubernetes - Площина управління Модуль 1.4: Архітектура Kubernetes - Компоненти вузлів Модуль 1.5: Поди Модуль 1.6: Ресурси навантажень Модуль 1.7: Сервіси Модуль 1.8: Простори імен та мітки Модуль 1.9: Основи налагодження (Теорія)

Частина 2: Оркестрація контейнерів

Модуль 2.1: Планування Модуль 2.2: Масштабування Модуль 2.3: Оркестрація зберігання Модуль 2.4: Конфігурація

Частина 3: Хмарна нативна архітектура

Модуль 3.1: Хмарні нативні принципи Модуль 3.2: Екосистема CNCF Модуль 3.3: Хмарні нативні патерни Модуль 3.4: Основи спостережуваності Модуль 3.5: Інструменти спостережуваності Модуль 3.6: Основи безпеки (Теорія)Модуль 3.7: Спільнота та співпраця Cloud Native Модуль 3.8: AI/ML у хмарній нативній інфраструктурі Модуль 3.9: WebAssembly та Cloud Native Модуль 3.10: Зелені обчислення та сталий розвиток

Частина 4: Доставка застосунків

Модуль 4.1: Основи CI/CD Модуль 4.2: Пакування застосунків Модуль 4.3: Стратегії випуску (Теорія)

KCNA

KCSA: Security Associate

Частина 0: Вступ

Модуль 0.1: Огляд іспиту KCSA Модуль 0.2: Мислення безпеки

Частина 1: Безпека хмарних технологій

Модуль 1.1: Чотири C безпеки хмарних технологій Модуль 1.2: Безпека хмарного провайдера Модуль 1.3: Принципи безпеки

Частина 2: Безпека компонентів кластера

Модуль 2.1: Безпека площини управління Модуль 2.2: Безпека вузлів Модуль 2.3: Мережева безпека Модуль 2.4: PKI та сертифікати

Частина 3: Основи безпеки

Модуль 3.1: Безпека подів Модуль 3.2: Основи RBAC Модуль 3.3: Управління секретами Модуль 3.4: Безпека ServiceAccount Модуль 3.5: Мережеві політики

Частина 4: Модель загроз

Модуль 4.1: Поверхні атак Модуль 4.2: Поширені вразливості Модуль 4.3: Втеча з контейнера Модуль 4.4: Загрози ланцюга постачання Модуль 4.5: Моделювання загроз і теорія ланцюга постачання

Частина 5: Безпека платформи

Модуль 5.1: Безпека образів Модуль 5.2: Спостережуваність безпеки Модуль 5.3: Безпека часу виконання Модуль 5.4: Інструменти безпеки

Частина 6: Відповідність

Модуль 6.1: Фреймворки відповідності Модуль 6.2: CIS Benchmarks Модуль 6.3: Оцінка безпеки

KCSA

CKA: K8s Administrator

Частина 0: Налаштування середовища

Модуль 0.1: Налаштування кластера Модуль 0.2: Майстерність роботи з терміналом Модуль 0.3: Vim для YAML Модуль 0.4: Навігація по kubernetes.io Модуль 0.5: Стратегія іспиту — Метод трьох проходів Підсумковий тест частини 0: Середовище та техніка складання іспиту

Частина 1: Архітектура кластера

Модуль 1.1: Поглиблене вивчення площини управління Модуль 1.2: Інтерфейси розширення — CNI, CSI, CRI Модуль 1.3: Helm — менеджер пакетів Kubernetes Модуль 1.4: Kustomize — конфігурація без шаблонів Модуль 1.5: CRD та Оператори — розширення Kubernetes Модуль 1.6: RBAC — рольовий контроль доступу Модуль 1.7: Основи kubeadm — Початкове налаштування кластера Підсумковий тест частини 1: Архітектура кластера

Частина 2: Робочі навантаження та планування

Модуль 2.1: Поглиблене вивчення Подів Модуль 2.2: Деплойменти та ReplicaSets Модуль 2.3: DaemonSets та StatefulSets Модуль 2.4: Jobs та CronJobs Модуль 2.5: Управління ресурсами Модуль 2.6: Планування Модуль 2.7: ConfigMap та Secret Модуль 2.8: Теорія планувальника та життєвого циклу Подів Модуль 2.9: Автомасштабування робочих навантажень Частина 2 — Підсумковий тест: Робочі навантаження та планування

Частина 3: Сервіси та мережа

Модуль 3.1: Сервіси — ClusterIP, NodePort, LoadBalancer Модуль 3.2: Ендпоінти та EndpointSlices Модуль 3.3: DNS та CoreDNS Модуль 3.4: Інгрес Модуль 3.5: Gateway API Модуль 3.6: Мережеві політики Модуль 3.7: CNI та мережа кластера Модуль 3.8: Шлях даних мережі кластера Кумулятивний тест Частини 3: Сервіси та мережа

Частина 4: Сховище

Модуль 4.1: Томи (Volumes)Модуль 4.2: PersistentVolumes та PersistentVolumeClaims Модуль 4.3: StorageClasses та динамічне надання Модуль 4.4: Знімки томів та клонування Модуль 4.5: Усунення несправностей зберігання Кумулятивний тест Частини 4: Зберігання

Частина 5: Усунення несправностей

Модуль 5.1: Методологія усунення несправностей Модуль 5.2: Збої додатків Модуль 5.3: Збої площини управління Модуль 5.4: Збої робочих вузлів Модуль 5.5: Усунення мережевих несправностей Модуль 5.6: Усунення несправностей Сервісів Модуль 5.7: Логування та моніторинг Частина 5: Усунення несправностей — Кумулятивний тест

CKA

Частина 6: Пробні іспити

CKAD: App Developer

Part 0: Environment

Jobs and CronJobs Модуль 0.2: Робочий процес розробника Підсумковий тест частини 0: Середовище та стратегія

Part 1: Design & Build

Модуль 1.1: Образи контейнерів Модуль 1.2: Jobs та CronJobs Модуль 1.3: Піди з кількома контейнерами Модуль 1.4: Томи для розробників Підсумковий тест Частини 1: Проєктування та збірка застосунків

Part 2: Deployment

Модуль 2.1: Деплойменти — глибоке занурення Модуль 2.2: Пакетний менеджер Helm Модуль 2.3: Kustomize Модуль 2.4: Стратегії деплойменту Кумулятивний тест Частини 2: Розгортання застосунків

Part 3: Observability

Модуль 3.1: Проби застосунків Модуль 3.2: Логування контейнерів Модуль 3.3: Налагодження в Kubernetes Модуль 3.4: Моніторинг застосунків Модуль 3.5: Застарівання API Кумулятивний тест Частини 3: Спостережуваність та обслуговування застосунків

Part 4: Environment & Security

Модуль 4.1: ConfigMaps Модуль 4.2: Secrets Модуль 4.3: Вимоги та ліміти ресурсів Модуль 4.4: SecurityContexts Модуль 4.5: Сервісні акаунти Модуль 4.6: Custom Resource Definitions (CRDs)Підсумковий тест частини 4: Середовище застосунків, конфігурація та безпека

Part 5: Services & Networking

Модуль 5.1: Сервіси Модуль 5.2: Інгрес Модуль 5.3: Мережеві політики Сукупний тест частини 5: Сервіси та мережа

CKAD

CKS: Security Specialist

Частина 0: Середовище

Модуль 0.1: Огляд іспиту CKS Модуль 0.2: Налаштування лабораторії безпеки Модуль 0.3: Опанування інструментів безпеки Модуль 0.4: Стратегія іспиту CKS

Частина 1: Налаштування кластера

Модуль 1.1: Поглиблене вивчення Network Policies Модуль 1.2: CIS Benchmarks та kube-bench Модуль 1.3: Безпека Ingress Модуль 1.4: Захист метаданих вузлів Модуль 1.5: Безпека GUI (Kubernetes Dashboard)

Part 2: Cluster Hardening

Модуль 2.1: Глибоке занурення в RBAC Модуль 2.2: Безпека ServiceAccount Модуль 2.3: Безпека API-сервера Модуль 2.4: Оновлення безпеки Kubernetes Модуль 2.5: Обмеження доступу до API

Part 3: System Hardening

Модуль 3.1: AppArmor для контейнерів Модуль 3.2: Профілі Seccomp Модуль 3.3: Зміцнення ядра Linux та ОС Модуль 3.4: Мережева безпека хоста

Part 4: Microservice Vulns

Модуль 4.1: Контексти безпеки Модуль 4.2: Pod Security Admission (PSA)Модуль 4.3: Управління секретами Модуль 4.4: Ізоляція середовища виконання

Part 5: Supply Chain Security

Модуль 5.1: Безпека образів контейнерів Модуль 5.2: Сканування образів з Trivy Модуль 5.3: Статичний аналіз з kubesec та OPA Модуль 5.4: Контролери допуску

Part 6: Runtime Security

Модуль 6.1: Журнали аудиту Kubernetes Модуль 6.2: Безпека виконання з Falco Модуль 6.3: Розслідування контейнерів Модуль 6.4: Незмінна інфраструктура

CKS

GitHub

Обрати тему

Обрати мову

На цій сторінці

Огляд

На цій сторінці

Огляд

Частина 6: Пробні іспити

Незабаром.

KubeDojo — Безкоштовна, всеосяжна хмарна освіта. GitHub · Журнал змін · Мій прогрес