Skip to Content
Kubernetes 安全专家认证 (CKS) 学习指南
book

Kubernetes 安全专家认证 (CKS) 学习指南

by Benjamin Muschko
May 2025
Beginner to intermediate
214 pages
2h 51m
Chinese
O'Reilly Media, Inc.
Content preview from Kubernetes 安全专家认证 (CKS) 学习指南

第 1 章. 考试详情和资源

本作品已使用人工智能进行翻译。欢迎您提供反馈和意见:translation-feedback@oreilly.com

本介绍性章节解决了考生在准备Kubernetes 安全专家认证(CKS)考试时最迫切的问题。我们将讨论认证的目标受众、课程和考试环境,以及技巧和窍门和其他学习资源。如果您已经熟悉认证计划,可以直接跳转到涵盖技术概念的任何章节。

Kubernetes 认证学习路径

CNCF 提供四种不同的 Kubernetes 认证。图 1-1根据目标受众对它们进行了分类。您会发现 CKS 是您能获得的最高级认证。它是唯一一个有先决条件的认证,即必须先通过其他认证;所有其他认证都是独立的项目。

ckss 0101
图 1-1. Kubernetes 认证学习路径

让我们简单了解一下每种认证的详细信息,看看 CKS 是否适合您。

Kubernetes 和云原生助理 (KCNA)

KCNA 是一项入门级认证计划,适用于对云原生应用程序开发、运行时环境和工具感兴趣的人员。虽然考试确实涵盖了 Kubernetes,但并期望您实际解决问题。该考试适合对该主题感兴趣并广泛接触生态系统的考生。

Kubernetes 和云原生安全协理 (KCSA)

该认证侧重于安全概念的基本知识及其在 Kubernetes 集群中的应用。该计划的广度和深度与 KCNA 相当,因为它不需要动手解决问题。

认证 Kubernetes 应用开发人员 (CKAD)

CKAD 考试的重点是验证您在 Kubernetes 上构建、配置和部署基于微服务的应用程序的能力。不过,该考试适合熟悉应用程序架构、运行时和编程语言等主题的开发人员。

Kubernetes 认证管理员 (CKA)

CKA 考试的目标受众是 DevOps 从业人员、系统管理员和站点可靠性工程师。该考试测试你以 Kubernetes 管理员的角色执行任务的能力,其中包括集群、Network、存储和初级安全管理等任务,并十分重视故障排除场景。

认证 Kubernetes 安全专家 (CKS)

CKS 考试扩展了 CKA 考试所验证的主题。通过 CKA 是报名参加 CKS 考试的前提条件。对于该认证,您需要对 Kubernetes 安全方面有更深入的了解。课程涵盖了应用最佳实践构建容器化应用程序和确保 Kubernetes 运行时环境安全等主题。

考试目标

软件和 IT 基础设施中的漏洞一旦被利用,就会对组织构成重大威胁。云原生计算基金会(CNCF)开发了认证 Kubernetes 安全专家(CKS)认证,以验证 Kubernetes 管理员保护 Kubernetes 集群及其中运行的云原生软件的熟练程度。作为 CKS 考试的一部分,您需要了解 Kubernetes 的核心安全功能,以及保护应用程序和基础架构安全的第三方工具和既定实践。

考试期间使用的 Kubernetes 版本

在编写本书时,考试基于 Kubernetes 1.26。本书的所有内容都将遵循该版本的功能、API 和命令行支持。当然,未来的版本可能会打破向后兼容性。在准备认证时,请查看Kubernetes 发行说明,并使用考试时使用的 Kubernetes 版本进行练习,以避免不愉快的意外。

在本书中,我将通过提供一个具体的使用案例来解释每一种安全威胁。首先,我们将讨论允许攻击者访问群集、注入恶意代码或利用漏洞入侵系统的情况。然后,我们将介绍能够防止这种情况发生的概念、实践和/或工具。通过这种方法,您将能够评估安全风险的严重性和实施安全措施的必要性。 ...

Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

Kubernetes 认证管理员 (CKA) 学习指南 (Chinese Edition), 2nd Edition

Kubernetes 认证管理员 (CKA) 学习指南 (Chinese Edition), 2nd Edition

Benjamin Muschko
Coaching for High Performance

Coaching for High Performance

MIT Sloan Management Review
Evidence-Based Security

Evidence-Based Security

Christopher Frenz, Jonathan Reiber

Publisher Resources

ISBN: 9798341657748