Kubernetes 安全专家（CKS）必过心得

注意：参加 CKS 考试需要经过认证的 Kubernetes 管理员(CKA) 认证。如果您没有它或它已过期（持续三年），您可以查看CKA考试的相关文章并完成考试。

什么是认证 Kubernetes 安全专家考试？

根据 CNFC 的说法，获得CKS证书证明考生具备在构建、部署和运行期间确保基于容器的应用程序和Kubernetes平台安全的技能、知识和能力。CKS考试内容和CKA类似，大部分也都是实操。

CKS考试大纲

CKS 考试旨在测试您在不同安全方面的技能。下表显示了 CKS 认证的不同领域及其权重。

考试内容	占比
集群设置	10%
集群强化	15%
系统强化	15%
最小化微服务漏洞	20%
供应链安全	20%
监控、日志记录和运行时安全	20%

！重要提示：考试中允许使用以下网站，建议多熟悉以下网站的内容结构，方便遇到问题快速查询

https://github.com/aquasecurity/trivy
https://docs.sysdig.com/
https://falco.org/docs/
https://gitlab.com/apparmor/apparmor/-/wikis/Documentation

准备工作：

首先需要一个k8s集群来学习和尝试CKS认证中涉及的所有概念。你可以根据下方建议选取合适方式部署、管理一个K8S环境：

1. MiniKube；
2. 使用 kubeadm 部署集群；
3. 使用免费 Google Cloud Credits 的