Eğitimin Amacı ve Kapsamı
Zafiyetli bir base image, aşırı yetkili bir container veya şifrelenmemiş Secret nesneleri, tek bir uygulama açığının tüm Kubernetes kümesini ele geçirmesine yol açabilir. Bu eğitim, Bulut-Küme-Container-Kod (4C) katmanlarında savunma derinliği kurmayı hedefler.
Linux çekirdek izolasyonu (capabilities, seccomp, AppArmor), Trivy ile zafiyet ve SBOM üretimi, Cosign ile imaj imzalama, kube-bench ile CIS Benchmark denetimi, Kyverno/OPA Gatekeeper ile Policy-as-Code admission kontrolü ve Falco/Tetragon ile eBPF tabanlı çalışma zamanı tehdit tespiti uygulamalı çalışılır. Katılımcılar kurumları için bir güvenlik politikası seti ve sıkılaştırma kontrol listesi oluşturur.
Kimler Katılmalı?
- Container platformlarını koruyan bulut güvenliği ve DevSecOps mühendisleri
- Kubernetes altyapısını yöneten platform ve SRE ekipleri
- CKS (Certified Kubernetes Security Specialist) düzeyinde yetkinlik hedefleyen uzmanlar
- Ön koşul: orta seviye Docker ve Kubernetes yönetimi deneyimi
Kazanımlar
- Container imajlarını Trivy ile tarar, SBOM üretir ve Cosign ile imzalayarak tedarik zincirini korur
- Linux capabilities, read-only root filesystem, seccomp ve AppArmor profilleriyle pod'ları kısıtlar
- kube-bench ile kontrol düzlemini ve etcd şifrelemesini CIS standartlarına göre sıkılaştırır
- Kyverno veya OPA Gatekeeper ile güvensiz iş yüklerini kümeye girmeden engeller
- Falco ve eBPF tabanlı araçlarla container içi şüpheli sistem çağrılarını gerçek zamanlı yakalar
Konular
4C Güvenlik Modeli ve Container Tedarik Zinciri
- 4C (Cloud, Cluster, Container, Code) tehdit yüzeyi ve STRIDE analizi
- Distroless imajlar, Trivy ile CVE taraması, Syft/Grype ile SBOM ve Cosign imzalama
Linux İzolasyonu ve Pod Sıkılaştırma
- Namespaces, cgroups, Linux capabilities düşürme ve non-root çalışma
- SecurityContext, seccomp profilleri, AppArmor ve gVisor/Kata Containers'a bakış
Küme Sıkılaştırma, Secret Yönetimi ve Ağ İzolasyonu
- API Server bayrakları, kube-bench ile CIS Kubernetes Benchmark denetimi
- etcd durağan veri (at-rest) şifrelemesi (EncryptionConfiguration) ve harici Secret kasaları
- Zero-trust NetworkPolicy ve Cilium/Istio ile mTLS
Admission Control ve Policy-as-Code
- ValidatingAdmissionPolicy, Kyverno ve OPA Gatekeeper
- İmzalı imaj, etiket ve güvenlik bağlamı zorunluluklarını otomatik denetleme
Runtime Security ve Olay Müdahalesi
- Falco ve Cilium Tetragon ile eBPF tabanlı sistem çağrısı izleme
- Container kaçışı ve yetki yükseltme girişimlerini yakalama ve izolasyon
Bu Kategorideki Diğer Eğitimler
-
Uygulama konteynerleştirme için Docker: container yaşam döngüsü, multi-stage Dockerfile yazımı, imaj küçültme ve güvenliği, volume ve network yönetimi, Docker Compose ile çok servisli ortamlar ve CI/CD entegrasyonu.
- Canlı Kurs
- 5 modül
-
Kubernetes ile container orkestrasyonu: Pod, Deployment, StatefulSet, Service ve Ingress/Gateway API, ConfigMap ve Secret, PVC depolama, HPA ile otomatik ölçekleme, kaynak yönetimi ve üretim kümesi operasyonları.
- Canlı Kurs
- 5 modül
-
Kubernetes paket yöneticisi Helm ile uygulama paketleme ve sürüm yönetimi: chart yapısı, Go template ve Sprig fonksiyonları, ortam bazlı values dosyaları, bağımlılıklar, OCI registry paylaşımı ve hook/test akışları.
- Canlı Kurs
- 5 modül
-
AWS EKS, Azure AKS ve Google GKE üzerinde yönetilen Kubernetes: küme tasarımı, IAM/Workload Identity, VPC CNI ağları, CSI depolama, Karpenter ve Cluster Autoscaler ile ölçekleme, sürüm yükseltme ve maliyet optimizasyonu.
- Canlı Kurs
- 5 modül
-
Üretim Kubernetes kümelerinde güvenlik kontrolleri ve derinlemesine sorun giderme: RBAC, Pod Security Standards ve NetworkPolicy doğrulaması; CrashLoopBackOff, OOMKilled, DNS/CNI ağ, CSI depolama ve node arızalarının teşhisi.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
