Частина 1: Налаштування кластера
Безпечне налаштування кластера, включаючи мережеві політики, CIS benchmarks, зміцнення ingress та захист метаданих вузлів.
Модулі
Розділ «Модулі»| Модуль | Опис |
|---|---|
| Модуль 1.1: Поглиблене вивчення Network Policies | Просунуте проєктування мережевих політик та усунення несправностей |
| Модуль 1.2: CIS Benchmarks та kube-bench | Аудит кластерів за стандартами безпеки CIS |
| Модуль 1.3: Безпека Ingress | Захист контролерів ingress та конфігурація TLS |
| Модуль 1.4: Захист метаданих вузлів | Запобігання доступу до метаданих хмарного провайдера |
| Модуль 1.5: Безпека GUI (Kubernetes Dashboard) | Захист Kubernetes Dashboard та веб-інтерфейсів |