Онлайн курс Безопасность в Kubernetes от Слёрм

Курс «Безопасность в Kubernetes: практикум» посвящён защите Kubernetes-кластеров через разбор атак, ошибок конфигурации и инцидентов, приближенных к реальным условиям эксплуатации. Программа рассчитана на специалистов уровня Middle+ и подойдёт DevOps-, SRE- и DevSecOps-инженерам, которые уже уверенно работают с Kubernetes, Linux, kubectl и Docker и хотят углубить навыки безопасности.

Основу обучения составляет практика на готовых учебных стендах. Участники работают со сценариями, имитирующими реальные атаки и ошибки конфигурации, находят уязвимости, устраняют их и проверяют результат через автоматическую проверку состояния кластера. На практику и работу со стендами отведено около 50 часов.

В программе рассматриваются hardening Kubernetes-кластера, настройка kube-apiserver, kubelet и etcd, управление доступом через RBAC и IAM, сетевые политики и изоляция сервисов. Отдельные модули посвящены работе с Secrets и Vault, защите контейнеров с помощью SecurityContext, AppArmor, seccomp и User Namespace, а также безопасности цепочки поставок: проверке образов, Cosign, Kyverno и внедрению защитных механизмов в CI/CD.

Также слушатели изучают аудит и реакцию на инциденты, настраивают Falco, собирают forensic-артефакты и работают с playbook. В качестве примеров разбираются реальные инциденты, в том числе Tesla Mining и утечки секретов. Полная программа включает восемь тематических блоков — от безопасной настройки кластера и управления доступом до мониторинга, аудита и расследования инцидентов.

При покупке практикума предоставляется доступ к видеокурсу «Безопасность в Kubernetes», который помогает систематизировать базу перед выполнением сложных сценариев. Именное свидетельство выдаётся после прохождения не менее 80% курса.