Certified Kubernetes Security Specialist (CKS-CN) - 中文監考

CKS 是一項基於性能的認證考試，在模擬的真實環境中測試考生對 Kubernetes 和雲安全的知識。獲得 CKS 證書表明學員具備在構建、部署和運行時保護基於容器的應用程序和 Kubernetes 平臺的必要能力，並有資格在專業環境中執行這些任務。

獲得 CKS 證書證明考生具備在構建、部署和運行期間確保基於容器的應用程序和 Kubernetes平臺安全的技能、知識和能力。

作爲一個有成就的 Kubernetes 從業者，獲得認證的 CKS 安全專家在構建、部署和運行時期間，證明了其在保護基於容器的應用程序和Kubernetes平臺的廣泛最佳實踐方面的能力。在參加 CKS 考試之前，考生必須已經通過 CKA 認證考試，在獲得 CKA 證書之後才可以預約 CKS 考試。

集羣安裝：15%

• 使用網絡安全策略來限制集羣級別的訪問
• 使用CIS基準檢查Kubernetes組件（etcd, kubelet, kubedns, kubeapi）的安全配置。
• 正確設置入口與TLS
• 保護節點元數據和端點
• 在部署之前驗證平臺二進制文件

集羣強化：15%

• 限制訪問Kubernetes API
• 使用基於角色的訪問控制來最小化暴露
• 謹慎使用服務帳戶，例如禁用默認設置，減少新創建帳戶的權限
• 經常更新Kubernetes

系統強化：10%

• 最小化主機操作系統的大小(減少攻擊面)
• 使用最小權限標識和訪問管理
• 最小化對網絡的外部訪問
• 適當使用內核強化工具，如AppArmor, seccomp

微服務漏洞最小化：20%

• 使用適當的pod安全標準
• 管理Kubernetes機密
• 理解並實現隔離技術（多租戶、沙盒容器等）
• 使用Cilium實現Pod-to-Pod加密

供應鏈安全：20%

• 最小化基本圖像佔用空間
• 了解您的供應鏈（例如，SBOM、CI/CD、工件存儲庫）
• 保護您的供應鏈（允許的註冊中心、籤名和驗證工件等）。
• 執行用戶工作負載和容器映像的靜態分析（例如Kubesec， KubeLinter）

監控、日誌記錄和運行時安全：20%

• 執行行爲分析以檢測惡意活動
• 檢測物理基礎設施、應用程序、網絡、數據、用戶和工作負載中的威脅
• 調查並識別攻擊階段和環境中的不良參與者
• 確保容器在運行時的不變性
• 使用Kubernetes審計日誌監控訪問

1. 購買考試券後，請登入您的 LFOSSA 網站，您的考試券將在「考試及課程券」（受密碼保護）下顯示。

2. 您需要一個 LFID 才能註冊並參加 Linux 基金會 (LF) 認證考試。如果您已有 Linux 基金會 ID (LFID)，您可以在 https://trainingportal.linuxfoundation.org/redeem 兌換您的考試券。如果您沒有 LFID，請點擊此處 (https://trainingportal.linuxfoundation.org/access/saml/login) 建立一個。

3. 登入您的LF Education Portal網站，在 “Enter Registration Code” 欄位中輸入您的考試券代碼，然後點擊 “Validate”，並勾選 “I agree to The Linux Foundation Training Terms, Conditions & Policies and the Thought Industries Terms & Conditions.” 複選框。

4. 驗證成功後，您將看到 "Congrats, your code has been validated" 的確認訊息，表明您的考試券有效。點擊 "Register" 完成考試券註冊。

5. 使用您的 LFID 登入 LF  Education全球網站。註冊完成後，認證考試將在 24 小時內出現在學員入口網站上，屆時考生即可參加考試並安排考試時間。

考試基於 Kubernetes v1.37。

CKS 考試環境將在 Kubernetes 最新次要版本發布後約 4 至 8 周內更新至最新版本。

考生手冊

認證概覽

考試小貼士

常見問題

LF基金會認證和保密協議

證書查詢

考試券一經購買，概不退款。

考試券須在購買後 90 天內兌換；考試資格自註冊之日起 1 年內有效。這意味著您總共有 90 天（兌換期）+ 365 天（有效期）的時間來準備考試！