ARCHITECTURE DÉTAILLÉE DE KUBERNETES

- ApiServer

- Etcd

- Kube Scheduler

- Kube Controller Manager

- Kubelet

- Kube-proxy

RÉSEAUX DANS KUBERNETES

- Ingress et sécurisation TLS

- NetworkPolicy avancées

- Pod to Pod mTLS

HARDENING CLUSTERS

- Service Account, RBAC et principe de least privilege

- Hardening des composants Kubernetes (kubelet, controlplane, dashboard)

- Mise à jour de Kubernetes avec kubeadm

- CIS benchmark

HARDENING SYSTEM

- AppArmor et AppArmor

- Modules Kernel

- Réduction de la surface d’attaque (réseau, système)

HARDENING WORKLOADS

- SecurityContext

- Container Runtime

- Secrets

- OPA Gatekeeper

- Security Policy

SÉCURISATION DE LA SUPPLY CHAIN

- Signature d’image

- Scan d’images

- Registry Docker

- Hardening de Dockerfile

- SAST sur Dockerfile et manifests Kubernetes

- Admission Controller

MONITORING ET LOGGING

- AuditPolicy

- Falco

- Runtime security

STRATÉGIES ET MÉTHODES POUR RÉUSSIR

- Raccourcis et alias

- Utilisation avancée de kubectl

- Navigation entre clusters et namespaces

- Connaître et savoir utiliser les meilleurs pratiques pour utiliser Kubernetes de la manière la plus sécurisée tout en assurant la scalabilité de votre infrastructure

- Être prêt pour réussir l'examen CKS

RNCP36061BC02 - Déployer en continu une application

Présentation d'un projet réalisé en amont de la session 0h30

En amont de la session, le candidat réalise un projet conformément à un cahier des charges et prépare un dossier de projet ainsi qu'un support de présentation de type diaporama. Lors de l'examen, il remet au jury le dossier de projet. Les détails relatifs à la structure et du contenu de ce dossier figurent ci-dessous dans la rubrique « Informations complémentaires concernant la présentation d'un projet réalisé en amont de la session ». Le jury dispose de 10 minutes pour prendre connaissance du dossier de projet, pendant ce temps-là le candidat prépare sa présentation dans une autre salle. Le candidat présente ensuite son projet au jury à l'aide d'une présentation de type diaporama. La présentation dure 20 minutes.

Entretien technique 0h20

Le jury questionne le candidat sur la base de son dossier de projet et de sa présentation, afin de s'assurer de la maîtrise des compétences couvertes par le projet. Un questionnement complémentaire lui permet d'évaluer les compétences qui ne sont pas couvertes par le projet.