cks备考

已于 2025-03-30 09:29:00 修改
阅读量118 收藏
点赞数 3
文章标签： k8s
于 2025-03-30 09:27:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/javahuazaili/article/details/146721083
版权
valisweet
关注
CKS Practise Question1
04-29
Practise questions for CKS
CKS备考16-ImagePolicyWebhook容器镜像扫描
weixin_33680141的博客
07-29 93
Context cluster 上设置了容器镜像扫描器，但尚未完全集成到 cluster 的配置中。 完成后，容器镜像扫描器应扫描并拒绝易受攻击的镜像的使用。 Task 注意：你必须在 cluster 的 master 节点上完成整个考题，所有服务和文件都已被准备好并放置在该节点上。 给定一个目录 /etc/kuberne...
CKS备考9-网络策略NetworkPolicy
weixin_34947914的博客
06-30 86
Task 创建一个名为 pod-restriction 的 NetworkPolicy 来限制对在 namespace dev-team 中运行的 Pod products-service 的访问。 只允许以下 Pod 连接到 Pod products-service namespace qaqa 中的 Pod 位于任何...
CKS 备考11-AppArmor
weixin_42322782的博客
06-30 86
Context: APPArmor 已在 cluster 的工作节点node02上被启用。一个 APPArmor 配置文件已存在，但尚未被实施。 Task: 在 cluster 的工作节点node02上，实施位于 /etc/apparmor.d/nginx_apparmor 的现有APPArmor 配置文件。 编辑位于 ...
CKS备考15-TLS安全配置
weixin_36901790的博客
07-30 66
Context 一个现有的 Kubernetes 集群，英通过更新其中一部分组件的 TLS 配置来进行加固。 Task 修改 API 服务器和 etcd 之间通信的 TLS 配置。 对于 API 服务器，删除对除 TLS 1.3 及更高版本之外的所有 TLS 版本的支持。 此外，删除对象 TLS_AES_128_GCM_S...
CKS备考14-启用api server 验证
weixin_36903950的博客
07-28 72
Context 由 kubeadm 创建的 cluster 的 Kubernetes API 服务器，出于测试目的， 临时配置允许未经身份验证和未经授权的访问，授予匿名用户 cluster-admin 的访问权限. Task 重新配置 cluster 的 Kubernetes APl 服务器，以确保只允许经过身份验证和授权...
CKS备考8-沙箱运行容器 gVisor
weixin_40954031的博客
06-28 81
Context 该 cluster 使用 containerd 作为 CRI 运行时。containerd 的默认运行时处理程序是 runc 。 containerd 已准备好支持额外的运行时处理程序 runsc (gVisor)。 Task 使用名为 runsc 的现有运行时处理程序，创建一个名为 untrusted 的...
CKS备考13-Container安全上下文
weixin_36057741的博客
07-26 112
Context Container Security Context应在特定namespace中修改Deployment。 Task 按照如下要求修改 sec-ns 命名空间里的 Deployment secdep 用ID为 30000 的用户启动容器（设置用户ID为: 30000） 不允许进程获得超出其父进程的特权（禁...
2022年2月kubernetes cks备考记录
scwang18的博客
02-19 1818
前言 CKA 和 CKS 是 LINUX 基金会联合 CNCF社区组织的云原生技术领域权威得技术水平认证考试，考试采用实操方式进行。CKS全称是Kubernetes安全专家认证，它在一个模拟真实的环境中测试考生对Kubernetes和云安全的知识。在参加CKS考试之前，必须已经通过CKA(Kubernetes管理员认证)，在获得CKA认证之后才可以预约CKS考试。CKS 的考试难度相对于 CKA 提高了很多，2个小时的考试时间很紧张，因为考试是在外网上进行，这两个考试又是实操考试，网络条件不好，很影响效率，
CKS备考12-容器扫描Sysdig & falco
weixin_33408420的博客
07-15 97
解： 这个题无法打开命令官方页面，所以只能靠系统内提示 先切换到node02节点，题目全部在node02节点上完成 登录后复制 ssh node02 1. 通过系统提示查找命令格式和所需要的信息 登录后复制 # 查找命令写法 sysdig -h 1.2. 登录后复制 # -p选项中具体参数timestamp...
2021 CKA-CKS备考策略：官方资源与实战指南
在准备2021年的CKA-CKS（Kubernetes管理员/专家）认证考试时，这份备考攻略提供了全面的学习指南和策略。首先，让我们深入了解这两个认证： 1. **CKA (Certified Kubernetes Administrator)**: 作为认证的管理员...
2021 CKA-CKS（Kubernetes管理员/专家）备考攻略.pptx
10-26
2021 CKA-CKS（Kubernetes管理员/专家）备考攻略
Kubernetes官方教程：深入理解与CKA/CKAD/CKS备考
- **CKS（Certified Kubernetes Security Specialist）**：认证Kubernetes安全专家，涵盖Kubernetes集群的安全性。 - **实践重要性**：通过动手实践，加深对Kubernetes概念和操作的理解，对准备认证考试非常有帮助。...
linux-headers-4.9.0-18-all-amd64-4.9.303-1-amd64.deb
06-12
Debian 10内核包
软件架构师的基本职责.doc
06-12
软件架构师的基本职责.doc
软件测试合同范本.doc
06-12
软件测试合同范本.doc
软件开发人员XX限制协议书标准范本.doc
06-12
软件开发人员XX限制协议书标准范本.doc
python飞机大战改版小游戏源码.rar
最新发布
06-12
Python游戏源码
软件工程机票预订实验报告.docx
06-12
软件工程机票预订实验报告.docx
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值