Formation Kubernetes Sécurité (3-097)
Description
Objectif de la formation : Acquérir les compétences nécessaires pour administrer et gérer la sécurité de l’infrastructure Kubernetes, gérer les utilisateurs, et déployer Kubernetes en production tout en garantissant la sécurité de l’environnement.
- Apprendre à administrer un cluster Kubernetes de manière sécurisée.
- Savoir gérer les utilisateurs et leur accès dans Kubernetes.
- Apprendre à déployer Kubernetes en production en garantissant la sécurité de l’infrastructure.
- Mettre en place des pratiques sécurisées pour la gestion des ressources et des données dans Kubernetes.
- Administrateurs système, ingénieurs DevOps, responsables de la gestion des infrastructures cloud, ingénieurs sécurité.
- Connaissance de base de Kubernetes et des concepts de sécurité informatique (authentification, gestion des accès, etc.).
- 1
Présentation de Kubernetes et de son fonctionnement (1h30)
- Introduction à Kubernetes et ses composants : Pods, Nodes, Clusters, Kubelets.
- Architecture de Kubernetes et communication entre ses composants.
- Travaux pratiques : Déployer un cluster Kubernetes local et explorer ses composants.
- 2
Sécurisation des clusters Kubernetes (2h)
- Sécurisation du contrôle d’accès : RBAC (Role-Based Access Control).
- Sécurisation des communications dans Kubernetes (TLS, etc.).
- Gestion des secrets dans Kubernetes.
- Travaux pratiques : Configurer l’accès RBAC pour un utilisateur et créer des secrets dans Kubernetes.
- 3
Gestion des utilisateurs et des accès (2h30)
- Gestion des utilisateurs et authentification (Kubeconfig, service accounts).
- Contrôle d’accès avec RBAC : rôles, bindings, etc.
- Gestion de la politique de sécurité des utilisateurs.
- Travaux pratiques : Créer des utilisateurs, attribuer des rôles avec RBAC et tester l’accès aux ressources Kubernetes.
- 4
Sécurisation des applications dans Kubernetes (2h30)
- Sécurisation des Pods : utilisation des namespaces, Network Policies.
- Gestion de l’accès aux ressources (services, secrets, volumes).
- Analyse des risques des containers dans Kubernetes et pratiques de sécurisation.
- Travaux pratiques : Déployer une application sécurisée avec des politiques réseau et des volumes sécurisés.
- 5
Sécurisation des volumes et stockage (2h)
- Gestion sécurisée des volumes persistants et des secrets dans Kubernetes.
- Sécurisation des processus d’API et des déploiements.
- Travaux pratiques : Mettre en œuvre une solution de stockage sécurisé avec des secrets Kubernetes.
- 6
Mise en production de Kubernetes en environnement sécurisé (1h30)
- Bonnes pratiques pour déployer Kubernetes en production.
- Surveillance de la sécurité et gestion des incidents.
- Automatisation des processus de mise à jour et de patching des clusters.
- Travaux pratiques : Déployer une application en production avec des configurations sécurisées et appliquer des mises à jour de sécurité.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Kubernetes Sécurité (3-097)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité