CKS (Certified Kubernetes Security Specialist) 云技术及容器
CKS (Certified Kubernetes Security Specialist)

证书有效期:24个月

Kubernetes K8s 安全 CKS

1,458.00 2,918.00 146089人感兴趣

获得CKS认证的Kubernetes安全专家在构建、部署和运行时确保基于容器的应用程序和Kubernetes平台的安全及最佳实践。 CKS现有以下两种考试方式可供选择: 英文监考官--线上考试 (考试编号:CKS), 中文监考官--线上考试(考试编号:CKS-CN)。

概述

获得CKS证书证明考生具备在构建、部署和运行期间确保基于容器的应用程序和Kubernetes平台安全的技能、知识和能力。


作为一个有成就的Kubernetes从业者,获得认证的CKS安全专家在构建、部署和运行时期间,证明了其在保护基于容器的应用程序和Kubernetes平台的广泛最佳实践方面的能力。在参加CKS考试之前,考生必须已经通过CKA认证考试,在获得CKA证书之后才可以预约CKS考试。


CKS是一项基于性能的认证考试,在模拟的真实环境中测试考生对Kubernetes和云安全的知识。获得CKS证书表明学员具备在构建、部署和运行时保护基于容器的应用程序和Kubernetes平台的必要能力,并有资格在专业环境中执行这些任务。




请注意:注册CKS认证考试的考生将有 2 次机会(每次注册的考试)到 Killer.sh 参加模拟考试。预约方式请参考帮助中心->认证常见问题第10条。



考生需于购买考试后的一个月内注册考试券,注册成功后获得的考试资格在12个月内有效。通过认证考试的考生将获得PDF认证证书。


认证一览

考试模式:线上考试

考试时间:2小时

认证有效期:2

软件版本:Kubernetes v1.31

有效期:考试资格自考试码注册之日起12个月内有效

重考政策:可接受1次重考

经验水平:中级


Picture 2.png

领域和能力


CKS认证考试包括这些一般领域及其在考试中的权重:


集群安装:15%集群强化:15%系统强化:10%
微服务漏洞最小化:20%
供应链安全:20%监控、日志记录和运行时安全:20%


详细内容:


集群安装:15%

  • 使用网络安全策略来限制集群级别的访问

  • 使用CIS基准检查Kubernetes组件(etcd, kubelet, kubedns, kubeapi)的安全配置。

  • 正确设置入口与TLS

  • 保护节点元数据和端点

  • 在部署之前验证平台二进制文件


集群强化:15%

  • 限制访问Kubernetes API

  • 使用基于角色的访问控制来最小化暴露

  • 谨慎使用服务帐户,例如禁用默认设置,减少新创建帐户的权限

  • 经常更新Kubernetes


系统强化:10%

  • 最小化主机操作系统的大小(减少攻击面)

  • 使用最小权限标识和访问管理

  • 最小化对网络的外部访问

  • 适当使用内核强化工具,如AppArmor, seccomp


微服务漏洞最小化:20%

  • 使用适当的pod安全标准

  • 管理Kubernetes机密

  • 理解并实现隔离技术(多租户、沙盒容器等)

  • 使用Cilium实现Pod-to-Pod加密


供应链安全:20%

  • 最小化基本图像占用空间

  • 了解您的供应链(例如,SBOM、CI/CD、工件存储库)

  • 保护您的供应链(允许的注册中心、签名和验证工件等)。

  • 执行用户工作负载和容器映像的静态分析(例如Kubesec, KubeLinter)


监控、日志记录和运行时安全:20%

  • 执行行为分析以检测恶意活动

  • 检测物理基础设施、应用程序、网络、数据、用户和工作负载中的威胁

  • 调查并识别攻击阶段和环境中的不良参与者

  • 确保容器在运行时的不变性

  • 使用Kubernetes审计日志监控访问


政策和资源

请查看考生手册、课程概述和考试技巧以及下面的其他推荐资源。

 

考生手册 下载

考试允许访问资源 了解更多 

课程概述下载

LF基金会认证和保密协议 下载 

考试小贴士 下载

常见问题 了解更多 






0/200

CKS好考吗?

3

生水生水

二号机估计不行,你得开初号机

有用 8

詹志强詹志强

三号机肯定行

有用 3

Maggie MaMaggie Ma

参加CKS考试需要中级经验水平,可以通过其对应的培训 课程Kubernetes安全知识精要(LFS260)https://training.linuxfoundation.cn/courses/36 获得帮助

有用 4

0/200

相关套购

CKS&CKA双证套购

2,138.00 5,358.00

CKA&CKAD&CKS超级套购

3,228.00 8,078.00

CKS&LFS260套购

1,758.00 4,398.00

CKS&老段工作室

3,655.00 4,300.00

CKA&CKS&PCA超级套购

2,638.00 6,598.00

CKS&世达教育

3,909.00 5,900.00

Kubestronaut超级套购

4,368.00 10,918.00

KCSA&CKS双证套购

1,758.00 4,398.00

X

Linux基金会开源软件学园 Copyright © 2019-2024 linuxfoundation.cn, ICP license, no. 京ICP备17074266号-2