Безопасность в Kubernetes

О курсе

Школа Слёрм и авторы Максим Мошаров, Александр Терехин и Дмитрий Евдокимов разбирают прикладные методы защиты проектов на базе Kubernetes. Материал охватывает основные векторы инфраструктурной безопасности: от сканирования исходного кода на уязвимости до сетевой изоляции, аудита компонентов панели управления и защиты контейнеров.

Главная цель курса заключается в формировании навыков комплексной защиты кластеров Kubernetes за счёт практического освоения современных защитных инструментов, архитектурных механизмов и практик взаимодействия команд.

Целевая аудитория

Программа рассчитана на специалистов, которые уже администрируют или разрабатывают сервисы в контейнерных средах:

• инженеры по безопасности;
• инженеры по надёжности систем (SRE) и специалисты по автоматизации (DevOps);
• разработчики сервисов, развёрнутых в кластерах Kubernetes;
• системные и облачные администраторы;
• архитекторы решений на базе Kubernetes и облачных платформ.

Что вы изучите

Материал разделен на ключевые инженерные задачи, с которыми сталкиваются команды разработки и эксплуатации:

• анализ моделей угроз и выстраивание совместной работы направлений безопасности, разработки и эксплуатации;
• предотвращение перехвата управления кластером, аудит незащищённых портов API, защита хранилища ETCD, отключение анонимного доступа и проверка конфигурации по рекомендациям CIS Benchmarks;
• настройка идентификации, процессов аутентификации, авторизации и аудита действий пользователей с использованием системы Keycloak;
• внедрение автоматических проверок безопасности в пайплайны CI с помощью инструментов SAST и SecretScan;
• управление правилами допуска и жизненным циклом ресурсов через Admission Controllers, механизмы Admission Webhooks, а также движки политик Kyverno и Open Policy Agent;
• ограничение привилегий процессов внутри контейнеров через встроенные механизмы ядра Linux, профили Seccomp, AppArmor и подсистему SELinux;
• безопасное хранение конфиденциальных данных, токенов доступа и секретов внутри кластера;
• организация сетевой изоляции отдельных сред и фильтрация трафика до выбранных конечных точек;
• применение инструментов наблюдаемости (observability) для своевременного обнаружения инцидентов и контроля угроз.

Формат обучения

Обучение проходит в формате видеокурса. В программу включены видеоуроки для самостоятельного изучения и предварительно настроенные практические стенды для отработки сценариев защиты кластера.