آنچه در این دوره خواهید آموخت

این دوره آموزشی به گونه‌ای طراحی شده است که شما را با تمامی جنبه‌های امنیتی کوبرنتیس آشنا کند. مباحث ارائه شده شامل موارد زیر است:

• مدیریت Cluster و Node Security: یادگیری تکنیک‌های امن‌سازی Master Nodes، Worker Nodes و اجزای حیاتی مانند etcd.
• مدیریت Image Security: آشنایی با اسکن کردن ایمیج‌ها برای آسیب‌پذیری‌ها، استفاده از رجیستری‌های امن و ایمن‌سازی فرآیند ساخت ایمیج.
• مدیریت Network Security: پیکربندی Network Policies، فایروال‌های شبکه، استفاده از TLS برای ارتباطات و امن‌سازی Ingress/Egress.
• مدیریت Workload Security: پیاده‌سازی Network Policies در سطح Pod، استفاده از Security Contexts، Secrets Management و RBAC (Role-Based Access Control).
• Logging و Monitoring: پیکربندی سیستم‌های لاگینگ و مانیتورینگ برای شناسایی فعالیت‌های مشکوک و تهدیدات امنیتی.
• Runtime Security: استفاده از ابزارهایی مانند Falco برای شناسایی و پاسخ به تهدیدات در زمان اجرا.
• امن‌سازی API Server: مدیریت دسترسی‌ها، استفاده از Service Accounts و احراز هویت.
• مدیریت Secrets: روش‌های امن ذخیره‌سازی و دسترسی به اطلاعات حساس مانند کلیدهای API و رمزهای عبور.
• Application Security: راهکارهای امن‌سازی برنامه‌هایی که بر روی کوبرنتیس اجرا می‌شوند.
• پیکربندی‌های امنیتی پیشرفته: آشنایی با Pod Security Standards، Admission Controllers و سیاست‌های امنیتی.

مزایای کلیدی دوره

شرکت در این دوره و دریافت گواهی CKS مزایای فراوانی برای شما به همراه خواهد داشت:

• ارتقاء شغلی: کسب مهارت‌های مورد نیاز برای موقعیت‌های شغلی تخصصی در حوزه امنیت ابر و کوبرنتیس.
• افزایش اعتبار حرفه‌ای: دریافت گواهی بین‌المللی CKS که اعتبار شما را در بازار کار تضمین می‌کند.
• دانش عملی: تمرکز بر سناریوهای واقعی و تمرین‌های عملی که شما را برای مواجهه با چالش‌های امنیتی آماده می‌کند.
• دسترس‌پذیری بالا: محتوای دوره بر روی فلش مموری 32 گیگابایتی، امکان دسترسی آسان و آفلاین به مطالب را فراهم می‌کند. این روش، اطمینان از کیفیت و سرعت دسترسی به محتوا را در اولویت قرار می‌دهد.
• پوشش جامع: پوشش کامل سرفصل‌های آزمون CKS، تضمین می‌کند که هیچ جنبه‌ای از امنیت کوبرنتیس از قلم نیفتاده است.

پیش‌نیازهای دوره

برای بهره‌مندی کامل از این دوره تخصصی، توصیه می‌شود پیش‌نیازهای زیر را دارا باشید:

• دانش کوبرنتیس: آشنایی قوی با مفاهیم پایه کوبرنتیس، شامل Pods، Deployments، Services، Namespaces و ConfigMaps.
• مهارت‌های لینوکس: تسلط بر خط فرمان لینوکس و ابزارهای مرتبط.
• دانش شبکه: درک مفاهیم پایه شبکه‌های کامپیوتری، TCP/IP، فایروال‌ها و DNS.
• آشنایی با Docker: درک عمیق از نحوه کار کانتینرها و Docker.
• گواهی CKA: داشتن گواهی Certified Kubernetes Administrator (CKA) به شدت توصیه می‌شود، زیرا بسیاری از مفاهیم پایه‌ای که در CKA پوشش داده می‌شوند، در این دوره به صورت پیشرفته‌تر مورد بررسی قرار می‌گیرند.

ماژول 1: اصول امنیتی کوبرنتیس

آشنایی با معماری امنیتی کوبرنتیس، مدل تهدید (Threat Model)، و بهترین شیوه‌های امن‌سازی:

• معماری امنیتی کوبرنتیس
• مدل تهدید در کوبرنتیس
• اصول Least Privilege
• امن‌سازی Control Plane
• امن‌سازی Worker Nodes

ماژول 2: احراز هویت و مجوزدهی (Authentication & Authorization)

مدیریت دسترسی‌ها به API Server و منابع کوبرنتیس:

• Service Accounts
• RBAC (Role-Based Access Control)
• استفاده از Webhooks برای احراز هویت و مجوزدهی
• مدیریت Secrets

ماژول 3: امن‌سازی Workloads

تأمین امنیت Pods و Containerها:

• Security Contexts
• Pod Security Admission & Pod Security Standards
• Network Policies
• Resource Limits و Quotas

ماژول 4: امن‌سازی شبکه

ایجاد محیط شبکه‌ای امن در کوبرنتیس:

• Network Policies پیشرفته
• Ingress & Egress Security
• TLS برای ارتباطات داخلی و خارجی
• Service Mesh Security (مانند Istio)

ماژول 5: امن‌سازی Image و Registry

اطمینان از سلامت و امنیت ایمیج‌های کانتینر:

• اسکن کردن ایمیج‌ها برای آسیب‌پذیری
• استفاده از Image Signing
• امن‌سازی Container Registries
• Chain of Trust در CI/CD

ماژول 6: Runtime Security و Auditing

شناسایی و واکنش به تهدیدات در زمان اجرا و نظارت بر فعالیت‌ها:

• Kubernetes Audit Logs
• استفاده از ابزارهای Runtime Security (مانند Falco)
• مانیتورینگ امنیتی
• Event Correlation

ماژول 7: تمرینات عملی و شبیه‌سازی آزمون

انجام پروژه‌های عملی و حل تمرین‌های شبیه‌سازی شده آزمون CKS برای تثبیت آموخته‌ها.

• سناریوهای امن‌سازی Cluster
• پیاده‌سازی Network Policies پیچیده
• پیکربندی RBAC برای نقش‌های مختلف
• رفع آسیب‌پذیری‌های امنیتی
• شبیه‌سازی کامل آزمون CKS