主要是準備 Certified Kubernetes Security Specialist (CKS) 的筆記內容,根據官方所提出的 Domains & Competencies 外加上一些對於 EKS 使用時的心得,希望在寫文章的同時也可以準備再戰 CKS 考試。
今天主要是討論 image 的安全性,這麼部分稍微與前面 [Day5] 有所重複,主要是介紹當使用 image 時該注意的事項,之前有介紹過的 checksum...
今天將會介紹 KubeLinter 以及 kubesec 還有 trivy KubeLinter KubeLinter 會分析 Kubernetes YAML...
該章主要是討論透過分析系統和使用者的「正常行為模式」,找出異常或可疑的活動,這邊主要都是透過 falco 進行偵測,今天會先著重於Falco 安裝和基本設定、F...
昨天介紹了 Falco 的安裝及原理,今天要來說明如何制定 Rule 以及 Output。 Falco rules 在 Rules 的部分主要透過 yaml 建...
這邊的章節主要都是針對 Falco 做介紹,因為前面幾天已經將 Falco 介紹完了,因此今天會針對 sysdig 做介紹。sysdig 主要透過 kernel...