فلش‌کارت‌های آموزشی امنیت کوبرنتیز: RBAC، Secrets و Pod Security Standards

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت کوبرنتیز: RBAC، Secrets و Pod Security Standards

موضوع کلی: برنامه نویسی

موضوع میانی: کوبرنتیز (Kubernetes)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در کوبرنتیز
• 2. مفاهیم پایه امنیت سایبری
• 3. آشنایی با معماری کوبرنتیز
• 4. اجزای کلیدی کوبرنتیز
• 5. مخاطرات امنیتی در محیط‌های ابری
• 6. مدیریت دسترسی و احراز هویت در کوبرنتیز
• 7. نقش‌ها و مجوزها (RBAC) در کوبرنتیز
• 8. ایجاد و مدیریت نقش‌های سفارشی
• 9. ارتباط بین نقش‌ها و RoleBinding ها
• 10. مفاهیم Service Accounts
• 11. استفاده از Service Accounts برای دسترسی به API کوبرنتیز
• 12. مدیریت Secrets در کوبرنتیز
• 13. انواع Secrets و کاربردهای آن‌ها
• 14. ذخیره‌سازی امن Secrets
• 15. رمزگذاری Secrets در حالت استراحت
• 16. پیکربندی احراز هویت در کوبرنتیز
• 17. استفاده از OIDC برای احراز هویت
• 18. ادغام با سیستم‌های احراز هویت موجود
• 19. امنیت شبکه در کوبرنتیز
• 20. مفاهیم Network Policies
• 21. پیاده‌سازی Network Policies برای جداسازی ترافیک
• 22. استفاده از CNI ها با قابلیت‌های امنیتی
• 23. امنیت Pod ها
• 24. مقدمه‌ای بر Pod Security Standards (PSS)
• 25. سطوح امنیتی PSS: Privileged، Baseline، Restricted
• 26. پیکربندی PSS برای Pod ها
• 27. استفاده از Pod Security Admission Controller
• 28. امنیت Image ها
• 29. مدیریت آسیب‌پذیری Image ها
• 30. استفاده از رجیستری‌های خصوصی امن
• 31. امضای Image ها
• 32. اسکن Image ها برای بدافزار
• 33. امنیت Node ها
• 34. امنیت سیستم عامل Node ها
• 35. مدیریت دسترسی به Node ها
• 36. پیکربندی فایروال Node ها
• 37. رمزگذاری ارتباطات بین Node ها
• 38. امنیت API Server کوبرنتیز
• 39. پیکربندی TLS برای API Server
• 40. مدیریت احراز هویت و مجوزهای API Server
• 41. لاگ‌برداری و مانیتورینگ API Server
• 42. امنیت Etcd
• 43. رمزگذاری داده‌های Etcd
• 44. مدیریت دسترسی به Etcd
• 45. پشتیبان‌گیری و بازیابی Etcd
• 46. امنیت Controller Manager و Scheduler
• 47. پیکربندی امن Controller Manager و Scheduler
• 48. مدیریت دسترسی Controller Manager و Scheduler
• 49. امنیت Kubelet
• 50. پیکربندی امن Kubelet
• 51. مدیریت دسترسی Kubelet
• 52. استفاده از Kubelet TLS bootstrapping
• 53. امنیت Ingress Controller
• 54. پیکربندی امن Ingress Controller
• 55. مدیریت TLS برای Ingress
• 56. فیلترینگ ترافیک ورودی
• 57. امنیت Egress Traffic
• 58. کنترل ترافیک خروجی از کلاستر
• 59. استفاده از Network Policies برای Egress
• 60. مدیریت دسترسی به منابع خارجی
• 61. امنیت Data Storage
• 62. رمزگذاری Volume ها
• 63. مدیریت دسترسی به Persistent Volumes
• 64. اسکن آسیب‌پذیری Storage
• 65. امنیت Logging و Monitoring
• 66. پیکربندی امن سیستم‌های لاگ‌برداری
• 67. پیکربندی امن سیستم‌های مانیتورینگ
• 68. مدیریت دسترسی به لاگ‌ها و متریک‌ها
• 69. امنیت CI/CD Pipeline
• 70. امنیت در مراحل Build و Deploy
• 71. مدیریت دسترسی در CI/CD
• 72. اسکن امنیتی در Pipeline
• 73. امنیت Runtime
• 74. ابزارهای تشخیص نفوذ در Runtime
• 75. مانیتورینگ رفتار Pod ها
• 76. مدیریت رویدادهای امنیتی Runtime
• 77. حملات رایج به کوبرنتیز
• 78. شناسایی و مقابله با حملات Denial of Service
• 79. شناسایی و مقابله با حملات Credential Stuffing
• 80. شناسایی و مقابله با حملات Supply Chain
• 81. شناسایی و مقابله با حملات Side-Channel
• 82. بهترین روش‌های امنیتی در کوبرنتیز
• 83. اصول Zero Trust در کوبرنتیز
• 84. مدیریت پیکربندی امنیتی
• 85. اهمیت به‌روزرسانی منظم
• 86. بررسی‌های امنیتی دوره‌ای
• 87. آموزش تیم DevOps و SRE
• 88. مطالعات موردی امنیتی کوبرنتیز
• 89. شکست‌های امنیتی رایج و درس‌های آموخته شده
• 90. سناریوهای حمله و دفاع
• 91. پیاده‌سازی استراتژی‌های امنیتی جامع
• 92. استفاده از ابزارهای امنیتی متن‌باز
• 93. استفاده از ابزارهای امنیتی تجاری
• 94. تست نفوذ در کوبرنتیز
• 95. ارزیابی امنیتی کلاستر
• 96. بهینه‌سازی تنظیمات امنیتی
• 97. آمادگی برای ممیزی امنیتی
• 98. اصول حفاظت از داده در کوبرنتیز
• 99. مدیریت چرخه عمر Secrets
• 100. پیاده‌سازی سیاست‌های دسترسی پویا