Придбаний Безопасность Kubernetes [Linux Academy] - Часть 2 из 3

[Gadzhi]

Безопасность Kubernetes [Linux Academy] - Часть 2 из 3

***

| Часть 2 (вы здесь!) | |​

Изучите концепции и наилучшие практики по безопасности Kubernetes от одной из самых лучших образовательных платформ в мире — Linux Academy

Содержание:

• Настройка окружения

Подготовка серверов
Настройка мастер-ноды
Настройка рабочих нод
Валидация кластера​

• Принципы и концепции безопасности Kubernetes

Архитектура Kubernetes
Поверхность атаки Kubernetes
Принцип минимальных привилегий
Границы зон безопасности​

• Защита кластера (красным выделено содержание второй части перевода)

Использование TLS для защиты нод и процессов
Использование межсетевых экранов и VPN
Настройка kube-bench для усиления защиты кластера
Безопасность Kubelet-ов
Защита хранилища ключей-значений etcd
Развертывание Kubernetes Web UI (Dashboard) v2.0 Beta​

• Аутентификация, авторизация и управление доступом

Три аспекта безопасности Kubernetes
Аутентификация
Упражнение на аутентификацию
Авторизация и RBAC (управление доступом на основе ролей)
Упражнение на авторизацию
Контроллеры допуска​

• Защита подов

Контексты безопасности
Политики безопасности подов
Создание неизменяемой кластерной архитектуры​

• Защита контейнеров

Сторонние CI/CD-инструменты
Сетевые политики
Управление секретами​

Спойлер: Информация

Тип перевода: перевод с английского языка на русский и озвучивание
Дата релиза: 2019
Объем оригинала: 191 мин
Объем перевода второй части: 1 ч 07 мин
Формат: видео, без субтитров
Код:

https://linuxacademy.com/course/kubernetes-security/