Présentation

Le point culminant de ce cours est l'apprentissage complet de la sécurité Kubernetes, couvrant la protection des clusters, du système, des micro-services et de la supply chain, avec une emphase sur la surveillance et la prévention des menaces.

Modalités disponibles

Voie	Modalité	Prix	Durée	Niveau de sortie	Provenance
Formation continue	Présentiel	2 350 €	—	Bac+3 ou 4 : licence, master 1, maîtrise (niveau 6)	—

Objectifs

- Connaître et savoir utiliser les meilleurs pratiques pour utiliser Kubernetes de la manière la plus sécurisée tout en assurant la scalabilité de votre infrastructure

- Être prêt pour réussir l'examen CKS

Programme

- ApiServer

- Etcd

- Kube Scheduler

- Kube Controller Manager

- Kubelet

- Kube-proxy

- Ingress et sécurisation TLS

- NetworkPolicy avancées

- Pod to Pod mTLS

- Service Account, RBAC et principe de least privilege

- Hardening des composants Kubernetes (kubelet, controlplane, dashboard)

- Mise à jour de Kubernetes avec kubeadm

- CIS benchmark

- AppArmor et AppArmor

- Modules Kernel

- Réduction de la surface d’attaque (réseau, système)

- SecurityContext

- Container Runtime

- Secrets

- OPA Gatekeeper

- Security Policy

- Signature d’image

- Scan d’images

- Registry Docker

- Hardening de Dockerfile

- SAST sur Dockerfile et manifests Kubernetes

- Admission Controller

- AuditPolicy

- Falco

- Runtime security

- Raccourcis et alias

- Utilisation avancée de kubectl

- Navigation entre clusters et namespaces

Voir la formation sur le site de l'établissement