فلش‌کارت‌های آموزشی راهنمای کامل امنیت Kubernetes

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای کامل امنیت Kubernetes

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در دنیای مدرن
• 2. چرا امنیت در حوزه برنامه‌نویسی حیاتی است؟
• 3. مفاهیم پایه امنیت سایبری
• 4. تهدیدات رایج سایبری
• 5. آشنایی با اصول برنامه‌نویسی امن
• 6. مبانی و تاریخچه کانتینرسازی
• 7. مفهوم و معماری Kubernetes
• 8. چرا Kubernetes به امنیت ویژه‌ای نیاز دارد؟
• 9. مدل تهدید Kubernetes
• 10. اصول کمترین امتیاز (Principle of Least Privilege) در Kubernetes
• 11. مروری بر اجزای اصلی Kubernetes (Control Plane, Nodes, Pods, etc.)
• 12. امنیت در سطح اجزای Control Plane
• 13. امنیت API Server
• 14. امنیت etcd
• 15. امنیت Controller Manager
• 16. امنیت Scheduler
• 17. امنیت در سطح Node ها
• 18. امنیت Kubelet
• 19. امنیت Container Runtime Interface (CRI)
• 20. امنیت Kube-proxy
• 21. امنیت Pod ها: پیشگیری از حملات
• 22. مدیریت هویت و دسترسی (IAM) در Kubernetes
• 23. احراز هویت (Authentication) در Kubernetes
• 24. انواع مکانیزم‌های احراز هویت
• 25. استفاده از Service Accounts
• 26. استفاده از Webhooks برای احراز هویت
• 27. مجوزدهی (Authorization) در Kubernetes
• 28. انواع مکانیزم‌های مجوزدهی
• 29. Role-Based Access Control (RBAC)
• 30. ایجاد Role ها و ClusterRole ها
• 31. ایجاد RoleBinding ها و ClusterRoleBinding ها
• 32. بهترین روش‌های RBAC
• 33. پیاده‌سازی اصل کمترین امتیاز با RBAC
• 34. سیاست‌های شبکه (Network Policies)
• 35. مفهوم Network Policies
• 36. پیاده‌سازی Network Policies پایه
• 37. فیلتر کردن ترافیک بین Pod ها
• 38. امنیت Pod ها در برابر آسیب‌پذیری‌های محیطی
• 39. مدیریت تنظیمات Pod ها به صورت امن
• 40. استفاده از Secrets برای مدیریت اطلاعات حساس
• 41. انواع Secrets و نحوه استفاده
• 42. رمزنگاری Secrets در etcd
• 43. بهترین روش‌های مدیریت Secrets
• 44. استفاده از ConfigMaps برای مدیریت پیکربندی
• 45. تفاوت ConfigMaps و Secrets
• 46. مدیریت امن ConfigMaps
• 47. امنیت Image ها در Kubernetes
• 48. چرخه حیات Image های کانتینر
• 49. اسکن کردن Image ها برای یافتن آسیب‌پذیری‌ها
• 50. استفاده از رجیستری‌های امن کانتینر
• 51. انتخاب Image های پایه امن
• 52. پیاده‌سازی سیاست‌های امنیتی برای Image ها
• 53. محدودیت‌های امنیتی Pod ها (Security Context)
• 54. تنظیمات Security Context در سطح Pod و Container
• 55. استفاده از User ID و Group ID
• 56. تنظیم قابلیت‌های (Capabilities) سیستم
• 57. تنظیمات Seccomp
• 58. تنظیمات AppArmor
• 59. تنظیمات SELinux
• 60. ایزوله‌سازی Pod ها (Namespaces)
• 61. مفهوم Namespaces
• 62. مدیریت دسترسی و منابع با Namespaces
• 63. کاربرد Namespaces در جداسازی محیط‌ها
• 64. امنیت در سطح Service ها
• 65. نحوه ارتباط امن بین Service ها
• 66. پیاده‌سازی TLS برای ارتباطات داخلی
• 67. استفاده از Ingress Controller های امن
• 68. پیکربندی امن Ingress Controller ها
• 69. مدیریت گواهینامه‌های TLS
• 70. امنیت در سطح Persistent Volumes
• 71. مدیریت دسترسی به داده‌های ذخیره‌شده
• 72. محدودیت‌های امنیتی برای Persistent Volumes
• 73. رمزنگاری داده‌ها در حالت استراحت (At Rest Encryption)
• 74. امنیت در برابر حملات DoS و DDoS
• 75. مدیریت منابع (Resource Limits and Requests)
• 76. تنظیم Resource Limits و Requests برای Pod ها
• 77. جلوگیری از اشغال بیش از حد منابع
• 78. تنظیمات Quotas در Namespaces
• 79. تنظیمات LimitRanges
• 80. امنیت در طول مهاجرت (Migration)
• 81. امنیت در هنگام ارتقاء (Upgrade) Kubernetes
• 82. امنیت در مدیریت لاگ‌ها (Logging)
• 83. جمع‌آوری و تحلیل لاگ‌ها
• 84. ذخیره‌سازی امن لاگ‌ها
• 85. استفاده از ابزارهای مدیریت لاگ متمرکز
• 86. امنیت در مانیتورینگ (Monitoring)
• 87. جمع‌آوری متریک‌های امنیتی
• 88. هشداردهی (Alerting) در مورد رویدادهای امنیتی
• 89. استفاده از ابزارهای مانیتورینگ امن
• 90. سیاست‌های امنیتی Pod ها (Pod Security Policies - PSP)
• 91. مفهوم Pod Security Policies
• 92. ایجاد و مدیریت PSP ها
• 93. نقش PSP ها در امن‌سازی Kubernetes
• 94. جایگزین‌های Pod Security Policies (با توجه به منسوخ شدن PSP)
• 95. Kubernetes Network Policy API
• 96. Kubernetes Pod Security Admission (PSA)
• 97. استفاده از Admission Controllers برای اعمال سیاست‌های امنیتی
• 98. مفهوم Admission Controllers
• 99. ایجاد Admission Controllers سفارشی
• 100. تنظیم و پیکربندی Admission Controllers