Dwudniowe warsztaty bezpieczeństwa Kubernetes. Na żywym klastrze k3s przechodzisz realny łańcuch ataku i domykasz go warstwa po warstwie: RBAC, sekrety, uruchamianie kontenerów, sieć, obrazy i audyt.
więcej →Program, termin i format dostosujemy do Twojego zespołu
Tomasz Siroń
Tomasz Siroń
Tomasz Siroń
Na podany adres e-mail będziesz otrzymywać informacje o pojawiających się terminach gwarantowanych szkolenia Kubernetes Security - podstawy i bezpieczeństwo klastra.
Z powiadomień możesz wypisać się w dowolnym momencie.
To szkolenie można zorganizować w formie zamkniętej - z programem dopasowanym do potrzeb Twojego zespołu, w uzgodnionym terminie i formacie. Może odbyć się zarówno online, jak i stacjonarnie - w naszej lub w Waszej siedzibie.
Świeżo postawiony klaster to płaska sieć bez segmentacji, z domyślnie zamontowanym tokenem tożsamości w każdym Podzie i regułami dostępu RBAC, których nikt nie zawęził - a jedno przejęcie kontenera wystarczy, żeby napastnik ruszył dalej po środowisku.
Kubernetes świetnie orkiestruje kontenery, ale jego domyślne ustawienia są nastawione na to, żeby wszystko po prostu działało, a nie żeby było bezpieczne. Przez te dwa dni zabezpieczasz klaster warstwa po warstwie: kontrolę dostępu do API Server (centralny komponent, przez który przechodzą wszystkie żądania zmieniające stan klastra), uruchamianie kontenerów, sekrety, ruch sieciowy, obrazy i wykrywanie incydentów - na żywym klastrze (k3s), a nie na slajdach.
Punktem wyjścia jest realny scenariusz ataku: dostęp do kontenera, odczyt tokena tożsamości aplikacji (ServiceAccount), próba eskalacji przez błędnie skonfigurowany RBAC. Ten sam łańcuch domykasz z drugiej strony - zawężasz uprawnienia, izolujesz sieć, blokujesz kontenery uprzywilejowane i czytasz logi audytu, żeby wychwycić nieautoryzowanego Poda.
Uczymy w praktyce, warsztatowo. Pierwszego dnia stawiasz klaster laboratoryjny (k3s), wdrażasz na nim aplikację testową i dzielisz go na namespace dev oraz prod - i na tym samym środowisku pracujesz do końca szkolenia. Całość spina jeden łańcuch ataku, więc każda zmiana konfiguracji ma widoczny efekt. Prowadzi Tomasz Siroń, specjalista od administracji systemami Linux i konteneryzacji, który pracuje z Dockerem i Kubernetesem, a w projektach infrastruktury zajmuje się też bezpieczeństwem.
Szkolenie jest dla administratorów i inżynierów DevOps odpowiedzialnych za klastry Kubernetes (on-prem, EKS, AKS, GKE), osób wdrażających i utrzymujących aplikacje w kontenerach oraz inżynierów bezpieczeństwa, którzy chcą poznać zagrożenia charakterystyczne dla Kubernetes. Skorzystają też pracownicy wsparcia technicznego diagnozujący incydenty w klastrze.
Wymagania wstępne: praktyczna znajomość podstaw Kubernetes (Pody, deploymenty, namespace, obsługa kubectl) oraz pracy z kontenerami. Skupiamy się na warstwie bezpieczeństwa klastra, więc samych podstaw orkiestracji nie tłumaczymy od zera.
Wychodzisz z zestawem konkretnych zabezpieczeń przećwiczonych własnymi rękami na żywym klastrze oraz z rekomendacjami wdrożeniowymi dla środowisk produkcyjnych (EKS, AKS, GKE i on-premise). Otrzymujesz certyfikat ukończenia, a udział można sfinansować ze środków BUR i KFS. Szkolenie prowadzimy również w formule zamkniętej dla zespołu.
Zarezerwuj miejsce i zamień domyślną konfigurację klastra w środowisko świadomie zabezpieczone pod produkcję.
Sprawdź, czy w Twoim przypadku dostępne jest finansowanie szkolenia ze środków BUR/KFS. Dostępność finansowania zależy od warunków danego programu oraz decyzji właściwej instytucji. Więcej informacji: https://jsystems.pl/dofinansowanie/
To szkolenie możemy zorganizować w formie zamkniętej — wyłącznie dla Twojego zespołu. Doświadczony trener-praktyk poprowadzi szkolenie skrojone pod potrzeby Twojej organizacji:
Zamów bezpłatną, niezobowiązującą wycenę szkolenia zamkniętego.
Zapytaj o bezpłatną wycenę szkolenia
Szkolenie dedykowane dla Twojego zespołu
Dopasowany program, termin i format - online lub stacjonarnie w naszej albo w Waszej siedzibie. Napisz lub zadzwoń - wspólnie dobierzemy rozwiązanie dla Twoich pracowników.
Szkolenia oznaczone jako "termin gwarantowany" odbędą się w zaplanowanym terminie niezależnie od liczby zgłoszonych uczestników. Nie musisz się martwić, że szkolenie zostanie odwołane z powodu zbyt małej liczby zapisanych osób.
Szkolenie realizowane jest w formie zdalnej na żywo poprzez platformę ZOOM. Trener prowadzi szkolenie na żywo, a uczestnicy mogą na bieżąco zadawać pytania i wykonywać ćwiczenia. Format online zapewnia pełną interakcję z trenerem, identyczną jak przy szkoleniu stacjonarnym.
To nie jest nagrany kurs video. Przez cały czas trwania szkolenia masz bezpośredni kontakt z doświadczonym trenerem-praktykiem. Możesz na bieżąco zadawać pytania, prosić o wyjaśnienie trudnych zagadnień, konsultować własne projekty i uzyskać odpowiedź na dowolne pytanie związane z tematyką szkolenia. To realne wsparcie eksperta, którego nie zapewni żaden kurs nagrany.
Każdy uczestnik po ukończeniu szkolenia otrzymuje imienny certyfikat potwierdzający udział i zdobyte kompetencje. Certyfikat wystawiany jest przez JSystems — firmę z certyfikatem ISO 9001 — i jest honorowany przez pracodawców.
Nie jest wymagane instalowanie żadnego oprogramowania. Każdy uczestnik szkolenia otrzymuje dostęp do gotowego środowiska w chmurze, skonfigurowanego na potrzeby szkolenia. Dostęp realizowany jest poprzez przeglądarkę lub zdalny pulpit, w zależności od szkolenia.
...oraz setki innych firm
Jeśli termin jest oznaczony jako gwarantowany, odbędzie się we wskazanym czasie — nawet jeśli część grupy wycofa się z udziału. Ryzyko organizacyjne ponosimy my, nie Ty.
Każdy trener JSystems ma bogate doświadczenie komercyjne w technologiach których uczy i musi utrzymywać średnią z ankiet powyżej 4.75 na 5. Czerwony pasek to u nas minimum ;)
Każde zagadnienie teoretyczne jest poparte ćwiczeniami praktycznymi o rosnącym poziomie trudności. Uczymy przez działanie, nie przez slajdy.
Jako zarejestrowany dostawca usług w Bazie Usług Rozwojowych umożliwiamy sfinansowanie szkoleń pracowników ze środków zewnętrznych — dofinansowanie z BUR i KFS sięga nawet 100% wartości szkolenia.
Posiadamy certyfikat ISO 9001 potwierdzający najwyższe standardy jakości naszych usług szkoleniowych i procesów organizacyjnych.
Do każdego szkolenia wymagającego oprogramowania dostarczamy skonfigurowane, gotowe hosty w chmurze. Uczestnik nie musi nic instalować — łączy się przez zdalny pulpit lub SSH.
Szkolenie trwa 2 dni.
Cena to 1 800 zł netto (2 214 zł brutto) za osobę.
Tak. Jesteśmy wpisani do Bazy Usług Rozwojowych, więc udział w szkoleniu można sfinansować z dofinansowania BUR lub KFS - nawet do 100% wartości. Szczegóły znajdziesz na stronie dofinansowanie BUR/KFS.
W tej chwili nie mamy ustawionego terminu gwarantowanego tego szkolenia. Zapisz się na powiadomienia o terminach gwarantowanych, a damy Ci znać, gdy tylko taki termin się pojawi. Szkolenie jest też dostępne w formie dedykowanej dla firm.
Tak. Realizujemy je również w formie zamkniętej (dedykowanej) dla Twojego zespołu.
Szkolenie „Kubernetes Security - podstawy i bezpieczeństwo klastra” prowadzimy w formie online - na żywo z trenerem przez platformę ZOOM, z pełną interakcją i ćwiczeniami. To nie jest nagrany kurs wideo. Szkolenie stacjonarne możemy zrealizować jako dedykowane - tylko dla Twojej firmy.
Wyślemy Ci podsumowanie tego szkolenia z terminami i ceną — do przemyślenia w spokoju.
Żadnego spamu — tylko jedno podsumowanie.
Opinie w Google