Онлайн-формат6 днейБлижайшая группа: 24 октября – 31 октября 2025

Инструменты безопасности в Deckhouse Kubernetes Platform

На курсе вы изучите основные возможности инструментов безопасности в Deckhouse Kubernetes Platform, научитесь минимизировать угрозы информационной безопасности, создавать и применять политики безопасности и проводить аудит кластера, познакомитесь с механизмами распределения прав и управления секретами. На период обучения предоставляется учебный стенд для выполнения практических заданий.

Стоимость курса — 90 000 рублей (без учёта НДС*).

* НДС оплачивается дополнительно по ставке, действующей на момент оплаты в соответствии с налоговым законодательством Российской Федерации.

Оставить заявку на курс

Аудитория курса

DevOps-инженеры
Системные инженеры Kubernetes
Инженеры по безопасности (Security Engineer) / специалисты по информационной безопасности

Цели курса

Получить знания о принципах работы и применении инструментов безопасности в Deckhouse Kubernetes Platform (DKP)
Приобрести базовые навыки для администрирования и эксплуатации инструментов безопасности в DKP

Требования к участникам

Знать Linux на уровне пользователя
Знать основные понятия и сущности Kubernetes (pod, deployment, service, ingress)
Уметь работать с утилитой kubectl

Формат

Курс состоит из теоретического материала (вводной видеолекции и онлайн-вебинаров с демонстрацией работы в кластере) и практической части с выполнением лабораторных работ на учебном стенде

Программа курса

6 лекций

5 демонстраций работы в кластере

6 лабораторных работ

Теория

Стандарты безопасности и модель 4C
Процесс обеспечения информационной безопасности (ИБ) информационной системы; модели ИБ
Zero Trust для Kubernetes и DKP
Проекты, направленные на безопасность Kubernetes
Нейтрализация рисков при использовании контейнеризации в DKP
Аспекты безопасности кластера DKP на основе модели Zero Trust

Практика

Тестирование по теме.

Теория

Pod Security Standards
Параметры безопасности пода (Security Context)
Концепция Admission controllers
Возможности модуля admission-policy-engine DKP: расширение стандартных политик, операционные и собственные политики
Admission controllers: ResourceQuota, LimitRange, PodNodeSelector

Практика

Работа со стандартными политиками безопасности пода, создание собственного ограничения и операционной политики, работа с Admission controllers.

3Сетевые политики безопасности. Mutual TLS

Научиться создавать и применять сетевые политики для пространств имён и других объектов кластера, создавать и применять взаимную достоверную аутентификацию сервисов, а также шифрование сетевого трафика кластера.

Теория

CNI, Cilium
Network Policy, CiliumNetworkPolicy
Примеры сетевых политик
mTLS на основе Istio
Политики авторизации в Istio

Практика

Создание сетевых политик для различных объектов кластера, шифрование сетевого трафика кластера, создание политик авторизации Istio.

Теория

Аутентификация в кластере DKP: сертификаты X.509, ServiceAccount, OIDC-провайдеры, модуль user-authn DKP
Текущая ролевая модель
Экспериментальная ролевая модель

Практика

Создание пользователя и группы пользователей, защита приложения с помощью DexAuthenticator, применение ролей из различных моделей.

5Управление сертификатами и хранение секретов

Научиться создавать и применять системы для управления цифровыми сертификатами и хранения секретов в DKP, а также доставлять различные секреты в приложения.

Теория

Модуль cert-manager DKP
Deckhouse Stronghold: функциональные характеристики, сферы применения и работа с секретами
Доставка секретов в приложения
Механизм секретов PKI
Механизм для работы с SSH-ключами

Практика

Работа с сертификатами в DKP, доставка секретов в приложения с помощью Deckhouse Stronghold.

6Выявление уязвимостей и аудит безопасности в кластере

Научиться проверять пользовательские образы в runtime на известные уязвимости, искать угрозы безопасности в кластере, а также реализовывать правила аудита.

Теория