Sicherheit in Kubernetes

Kubernetes hat sich als Standard für die Container-Orchestrierung etabliert und ist damit zum Ziel von Angriffen geworden. Dieser Kurs bietet einen systematischen Überblick über die wesentlichen Sicherheitsaspekte und Werkzeuge, um Kubernetes-Umgebungen effektiv zu härten.

Zunächst machst du dich mit der Kubernetes-Architektur vertraut und lernst, zentrale Komponenten wie das Kubelet und den API-Server abzusichern. Anschließend befassen wir uns mit dem Berechtigungskonzept in Kubernetes sowie der Implementierung von Firewalls und der Datenverschlüsselung.

Danach geht es an die Analyse von Konfigurationsdateien und Container Images mit Kubesec und Trivy sowie die Durchsetzung von Sicherheitsrichtlinien mittels Kyverno. Du erfährst auch, wie du deine Container in einer Sandbox betreibst und mit AppArmor die Container-Berechtigungen auf Host-Ebene einschränkst.

Zum Abschluss lernst du Falco kennen, ein Tool zur Echtzeit-Überwachung, sowie Kube-bench, das dich bei der systematischen Überprüfung deiner Cluster auf Sicherheitslücken unterstützt.

Für die erfolgreiche Kursteilnahme werden grundlegende Kenntnisse in der Administration von Kubernetes vorausgesetzt.

Alle Video-Lektionen im Überblick:

• 1. Vorstellung und Infos zum Kurs

  • Herzlich willkommen zu diesem Kurs

• 2. Einleitung

  • Kapitelüberblick

  • Architektur von Kubernetes

  • Wie kann ich Kubernetes installieren?

  • Unsere Lab-Umgebung

  • Der rote Faden

  • Firewalls

  • Quiz: Einleitung

• 3. Kubelet

  • Kapitelüberblick

  • Theorie: Das kubelet

  • Labs: Das kubelet

  • Quiz: Kubelet

• 4. Berechtigungen

  • Kapitelüberblick

  • Theorie: Berechtigungen in Kubernetes

  • Labs: Berechtigungen in Kubernetes – Überblick

  • Labs: Berechtigungen in Kubernetes – Angriff

  • Labs: Berechtigungen in Kubernetes – Prävention

  • Labs: Berechtigungen in Kubernetes – Service Account Token

  • Quiz: Berechtigungen

• 5. Network Policy

  • Kapitelüberblick

  • Theorie: Firewalls im Kubernetes Cluster

  • Labs: Firewalls im Kubernetes Cluster

  • Quiz: Network Policy

• 6. Verschlüsselung

  • Kapitelüberblick

  • Verschlüsselung – eine Einführung

  • Theorie: Verschlüsselung bei Verwendung der Daten

  • Labs: Verschlüsselung bei Verwendung der Daten

  • Theorie: Verschlüsselung der Daten im Transport

  • Labs: Verschlüsselung der Daten im Transport

  • Theorie: Service Mesh

  • Theorie: Verschlüsselung der Daten im Ruhezustand

  • Labs: Verschlüsselung der Daten in etcd

  • Theorie: Verschlüsselung der etcd-Backups

  • Labs: Verschlüsselung der etcd-Backups

  • Warum sind wir mit Secrets noch nicht zufrieden?

  • Quiz: Verschlüsselung

• 7. Statische Pod-Analyse

  • Kapitelüberblick

  • Theorie: kubesec

  • Labs: kubesec

  • Quiz: Statische Pod-Analyse

• 8. Image Scanning

  • Kapitelüberblick

  • Theorie: Trivy

  • Labs: Trivy

  • Quiz: Image Scanning

• 9. Admission Plugins

  • Kapitelüberblick

  • Theorie: Pod Security Policies

  • Theorie: API-Server Admission Control

  • Labs: Kyverno

  • Quiz: Admission Plugins

• 10. Linux-Security-Module

  • Kapitelüberblick

  • Theorie: Linux-Security-Module

  • Labs: AppArmor

  • Quiz: Linux-Security-Module

• 11. Sandboxing

  • Kapitelüberblick

  • Theorie: Sandboxing

  • Labs: gvisor

  • Quiz: Sandboxing

• 12. Monitoring

  • Kapitelüberblick

  • Theorie: Kubernetes Auditing

  • Labs: Kubernetes Auditing

  • Theorie: Falco

  • Labs: Falco

  • Quiz: Monitoring

• 13. Benchmarking

  • Kapitelüberblick

  • Theorie: Benchmarking

  • Labs: Benchmarking

  • Quiz: Benchmarking

• 14. Abschluss

  • Fazit und Kursabschluss

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquiz zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.