Adoptez les bonnes pratiques pour sécuriser vos clusters

Sécuriser et durcir une plateforme Kubernetes.

Télécharger le programme

Durée

2 jours
Type

Distanciel ou présentiel
Tarif

1590 € HT

Financement OPCO possible

Demander un devis

PROCHAINES SESSIONS DE FORMATION

Du 12 au 13 novembre 2024

Distanciel

Complet
Du 13 au 14 janvier 2025

Distanciel

Complet
Du 10 au 11 mars 2025

Distanciel

Complet

Description de la formation

La formation 'Sécurité et Kubernetes' vient en complément de la formation 'Kubernetes pour Ops'.

Kubernetes est le socle d'exécution idéal pour du platform engineering, devenant une cible de choix pour les attaques et tentatives d'intrusions. Adoptez les bonnes pratiques pour sécuriser et durcir un cluster à différents niveaux. Ces éléments sont des pré-requis à la mise à disposition d’une plateforme en self-service.

À l'issue de cette formation

À l'issue de cette formation le stagiaire sera capable de :

Installer et configurer un cluster Kubernetes de façon sécurisée
Identifier et résoudre des failles de sécurité connues
Préconiser les bonnes pratiques en matière de sécurité pour le déploiement applicatif
Appliquer des règles de gouvernance
Analyser en détail l’exécution de conteneurs
Intégrer la sécurité dans son cycle CI/CD

Le programme

Jour 1
- Présentation du CIS benchmark
- Sécurisation des noeuds du cluster
- Durcissement OS
- Sécurisation de l'API server
- Sécurisation du Container Runtime avec Falco
Jour 2
- Durcissement des Pods
- Règles de gouvernance avec OPA et Kyverno
- Analyse des failles présentes dans les conteneurs en exécution
- Intégration de la sécurité dans la CI/CD
- Gestion de secrets

Télécharger le programme

Répartition du temps

Cours

50 %
Hands-on

40 %
Échanges

10 %

Cette Formation est dispensée par :

Jérôme

Passionné de Kubernetes et de son écosystème, il se définit comme Cloud enthousiaste. Formateur depuis 2016 sur les sujets Kubernetes et DevOps et depuis quelques temps sur Vault.
David

Avec son solide background DEV Java puis Architecte applicatif, il dispose également d'une vision globale sur les enjeux IT et longue expérience de formateur.

Modalités

Pédagogiques

Possible à distance, en présentiel et en blended (mix).

Si vous souhaitez une formation dans un contexte différent, avec des moyens spécifiques, contactez-nous.

Évaluation

L'évaluation des acquis se fait par le formateur tout au long de la formation grâce aux exercices.
Une attestation de formation est systématiquement envoyée au client qui reprend le sujet de la formation, ses objectifs, le programme et la durée de l'action de formation ainsi que la formalisation des acquis.