کتاب صوتی راهکارهای ایمن‌سازی و مدیریت پیکربندی در زیرساخت‌های کوبرنتیز (Kubernetes)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای ایمن‌سازی و مدیریت پیکربندی در زیرساخت‌های کوبرنتیز (Kubernetes)

موضوع کلی: امنیت زیرساخت‌های فناوری اطلاعات و شبکه

موضوع میانی: امنیت در رایانش ابری و سامانه‌های ارکستراسیون کانتینر

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و معماری کوبرنتیز
• 2. آشنایی با اجزای کنترلی و سطح حمله در کلاستر کوبرنتیز
• 3. مدیریت دسترسی‌ها با استفاده از نقش‌ها و سیاست‌های RBAC
• 4. امن‌سازی ارتباطات درون‌شبکه‌ای با استفاده از Network Policies
• 5. بررسی مخاطرات امنیتی در پیکربندی Podهای سیستمی
• 6. اصول امنیت در کانتینرها و ایمن‌سازی ایمیج‌ها
• 7. مدیریت امن اسرار و اطلاعات حساس در کوبرنتیز با Secrets
• 8. پیکربندی ایمن API Server و محدودسازی دسترسی‌های غیرمجاز
• 9. استفاده از Admission Controllers برای کنترل و اعتبارسنجی منابع
• 10. امن‌سازی محیط اجرای کانتینر Runtime Security
• 11. پایش و نظارت بر لاگ‌های سیستم برای شناسایی نفوذ
• 12. مدیریت امن پیکربندی‌های ConfigMaps و متغیرهای محیطی
• 13. پیاده‌سازی استراتژی‌های جداسازی منابع با Namespaceها
• 14. امن‌سازی ارتباطات کلاینت به کلاستر با TLS و گواهینامه‌ها
• 15. بررسی آسیب‌پذیری‌های متداول در تنظیمات Kubelet
• 16. مدیریت امن دسترسی به دیسک‌ها و Persistent Volumes
• 17. ایمن‌سازی سرویس‌های شبکه و Load Balancerها
• 18. استفاده از ابزارهای اسکن خودکار برای شناسایی پیکربندی‌های غلط
• 19. به‌کارگیری سیاست‌های امنیتی Pod Security Admission
• 20. مدیریت امنیت در محیط‌های چندمستاجری یا Multi-tenancy
• 21. شناسایی و مقابله با حملات نفوذ به سرویس‌های سیستمی
• 22. پیاده‌سازی اصول حداقل دسترسی در سرویس‌های جانبی
• 23. امن‌سازی کنترل‌گرهای ورودی یا Ingress Controllers
• 24. پیکربندی امن سرویس‌های شبکه داخلی یا Service Mesh
• 25. مدیریت چرخه حیات گواهینامه‌ها در کلاستر
• 26. پایش سلامت امنیتی کلاستر با ابزارهای استاندارد
• 27. ارزیابی ریسک در ارکستراسیون کانتینرها
• 28. مدیریت وصله‌های امنیتی و به‌روزرسانی اجزای کوبرنتیز
• 29. ایمن‌سازی ارتباطات بین کنترل‌پلین و نودهای کارگر
• 30. استفاده از راهکارهای دفاعی مبتنی بر هویت در محیط ابری
• 31. تطبیق پیکربندی‌های کلاستر با استانداردهای امنیت زیرساخت
• 32. پاسخ به حوادث امنیتی در محیط‌های کانتینری
• 33. مستندسازی و ممیزی امنیتی پیکربندی‌های کوبرنتیز