LERNZIELE
Du lernst:
- Berechtigungen in Kubernetes
- Verschlüsselung
- Scanning von Manifesten und Images
- Admission Control mit Kyverno
- Host Level Security mit AppArmor
- Kubernetes Monitoring
Aufzeichnung
INHALT
Zu Beginn gibt dir unser Kubernetes-Experte Hubert Ströbitzer einen Überblick über die Kubernetes-Architektur und erläutert verschiedene Wege, Kubernetes zu installieren. Anschließend tauchst du tief in das Berechtigungssystem ein und lernst, wie du mit Network Policies Firewalls innerhalb der Cluster aufbaust.
Im zweiten Webinar liegt der Fokus auf Verschlüsselung. Unser Experte zeigt, wie du Daten bei der Verwendung, im Transport, im Ruhezustand und in Backups schützt. Zudem stellt er Alternativen zu etcd als Secret Store vor.
Das dritte Webinar widmet sich der statischen Analyse von Pods und Images. Mit Tools wie kubesec und trivy validierst du Manifeste und scannst Container Images. Außerdem erfährst du am Beispiel von Kyverno, wie Admission Plugins funktionieren und welche Rolle PodSecurityPolicies spielen.
Linux Security Module stehen im Mittelpunkt des vierten Webinars. Hier lernst du, mit AppArmor die Sicherheit auf Host-Ebene zu erhöhen und Container mithilfe von gvisor in einer Sandbox auszuführen. Zudem vergleicht unser Experte verschiedene Container Runtimes hinsichtlich ihrer Sicherheit.
Im abschließenden Teil geht es um das Monitoring von Kubernetes-Umgebungen. Du erfährst, wie das Auditing funktioniert und wie du Gefahren mit Falco erkennst. Zusätzlich lernst du, die Sicherheit deines Clusters mit kube-bench zu prüfen.
SESSIONS
VORAUSSETZUNGEN
- Linux Kenntnisse
- Container Kenntnisse
- Kubernetes Kenntnisse
DEIN EXPERTE
Hubert Ströbitzer ist Kubernetes-Trainer bei Kubermatic und unterstützt Unternehmen bei der Umsetzung von Cloud-Strategien. Als ehemaliger Backend-Entwickler mit umfassender Erfahrung in JVM-basierten Sprachen konzentriert er sich heute auf DevOps-Themen. Zudem organisiert er das „Infrastructure as a Meetup“ in Österreich und ist als Linux Foundation Trainer für die Zertifizierungen CKA (Certified Kubernetes Administrator) und CKAD (Certified Kubernetes Application Developer) tätig. Darüber hinaus wirkte er an der Entwicklung der CKA-Zertifizierungsfragen mit.