Вы научитесь:
— Ограничивать взаимодействие между приложениями в кластере
— Работать с сетевыми политиками CNI
— Стандартным методам проверки надежности кластера
— Работе с конфигурацией кластера
— Повышению надежности и пониманию надежности на уровне kubelet
— Настраивать защищённый внешний доступ к сервисам кластера через Ingress
— Управлять TLS-терминацией и принудительным шифрованием входящего трафика
— Отключать неиспользуемые сервисы и анализировать открытые порты ноды
— Управлять сетевым доступом к ноде на уровне операционной системы
— Приводить конфигурацию ноды в соответствие требованиям Kubernetes

Вы научитесь:
— Контролировать трафик внутри кластера с помощью правил NetworkPolicy
— Обеспечивать межпространственную изоляцию
— Защищать соединения через протокол TLS и закрывать векторы атак на сервисы метаданных.

Вы научитесь:
— Разбирать post-migration состояние кластера после неполной миграции на Cilium.
— Использовать сочетание Kubernetes NetworkPolicy, CiliumNetworkPolicy и CiliumClusterwideNetworkPolicy;
— Сделать правильную настройку ограничения доступа.

Вы научитесь:
— Настраивать сетевые политики (NetworkPolicy).
— Диагностировать и устранять неисправности в сетевом взаимодействии между зонами доступности (multi-AZ) в кластере Kubernetes
— Работать с Calico для управления CNI-конфигурацией

Вы научитесь:
— Разбираться в требованиях Pod Security Standards
— Модернизировать манифесты под требования Pod Security Standards

Вы научитесь:
Защищать цепочку поставок программного обеспечения:
— сканирование уязвимостей, подписание образов через утилиту cosign, контроль
— развертывания с помощью контроллеры допуска (Admission Controller)
— формирование перечня программных компонентов (SBOM) для полной прозрачности

Вы научитесь:
— Настраивать подсистемы аудита Kubernetes: научиться активировать логирование действий в кластере, проектировать Audit Policy с фильтрацией по конкретным ресурсам (secrets, configmaps) и пользователям (ServiceAccount).
— Реализовывать принципа наименьших привилегий (PoLP): научиться диагностировать избыточные права доступа (Over-privileged accounts) и заменять опасные ClusterRoleBinding на локальные Role и RoleBinding.
— Отлаживать и мониторинг ИБ-инцидентов: получить навыки работы с логами аудита для выявления несанкционированных попыток доступа к ресурсам в чувствительных неймспейсах (например, kube-system).

Вы научитесь:
— Настраивать eBPF-мониторинг рантайма: Понимать, как Falco перехватывает системные вызовы (syscalls) на уровне ядра, и писать кастомные правила (Falco Rules) для обнаружения аномальной активности внутри контейнеров (например, несанкционированный доступ к чувствительным файлам).
— Автоматизировать реагирование на угрозы: Взаимодействовать с компонентом Falco Talon для мгновенной реакции на алерты ИБ (автоматическое навешивание лейблов на скомпрометированные поды) без ручного вмешательства.
— Декларативно управлять сетевой безопасностью: Проектировать генерационные политики Kyverno для динамического создания ресурсов NetworkPolicy на основе изменяющегося состояния подов.