Linux Foundation 开源软件大学技术公开课 | CKS介绍及实战演示

作为时下最火热的技术之一，K8s早已成为行业的事实标准，由于支持在不同云环境间任意迁移等优点，越来越多的企业开始基于K8s来部署各类应用，非常方便。

伴随K8s的普及，其安全问题越来越受到企业的重视。K8s是否存在安全隐患？应用的镜像是否有漏洞？如何通过黑名单/白名单来限制镜像仓库？如何限制容器进程的系统调用等等……

安全无小事！面对一连串的安全疑问，你是否也想尽快弄清楚K8s的安全问题？12月28日，由Linux Foundation 开源软件大学联合老段工作室共同推出“源来如此”技术公开课，由中国首批认证Kubernetes安全专家(CKS)段超飞带来——CKS介绍及实战演示。【传送门】

段超飞，Linux Foundation 官方授权培训导师（LFAI），云计算资深培训讲师，2002年接触并学习Linux，从事Linux相关工作11年，中国首批认证Kubernetes安全专家 (CKS)。10年教学培训经历，积累了丰富的教学经验，总是能把难懂的知识点生活化，以生活中的例子做比喻，使学员极易掌握知识点。至今已经为中国电信、中国移动、中国联通、国家电网等一些知名大公司多次培训Linux、虚拟化及云计算， 获得学员一致好评。

CKS介绍及实战演示课程要点前瞻：

1. Kubernetes的安全问题介绍

2. 实战演示

1) 使用kube-bench扫描Kubernetes安全隐患

2) cert-manager的配置

3. CKS考试介绍

1) CKS大纲

2) CKS考试流程

Kubernetes安全专家认证（Certified Kubernetes Security Specialist, CKS）是由云原生计算基金会(CNCF)继CKA和CKAD后，再次推出的一个高含金量的K8s认证，一经推出便备受业界瞩目，其重点考察相关技术从业者如何排查及解决K8s的安全隐患。

CNCF首席技术官Chris Aniszczyk 表示，“CNCF社区专注于提升整个云原生生态的安全性，以及培养更多的云原生安全专家。Kubernetes安全技术认证对社区非常重要，是因为在堆栈的各个级别以及整个生态系统中安全问题必需要解决。我们期待更多的开发者能够通过CKS这项认证，并且鼓励更多人参与CNCF Security SIG，来共同推动云原生安全实践的发展。”

需要注意的是，CKS是一门实操的认证考试，它在一个模拟真实的环境中测试考生对K8s和云安全的知识。在参加CKS考试之前，考生须通过Kubernetes管理员认证考试(CKA)，在获得CKA认证之后才可以预约CKS考试。

因此，考取CKS证书存在一定的技术门槛，所以对于想要了解和考取CKS的小伙伴来说，报名参加本次公开课显得特别重要。段超飞老师已经获得了CKS认证，他将基于自身的实战经验，重点为大家分享学习及考证经验，大家千万不要错过。

“源来如此”是由Linux Foundation 开源软件大学主办的开源技术公开课系列活动。Linux Foundation 开源软件大学是由Linux Foundation 中国区官方培训平台，致力于为中国软件行业培养具备专业开源技能的人才，不仅为中国开发者提供来自源头的开源技术课程，更发挥Linux Foundation 开源领导能力，积极与国内权威技术专家、知名软件企业合作，开展开源技术公开课系列活动，让更多人了解开源知识，以开源技术公开课为窗口了解开源世界。

加入OSCTraining微信群，随时获取开源技术活动与培训的最新消息，直播结束后可在群内获取回放视频及课件资料哦：）

点击此处进入直播间