先想清楚：你需不需要拿这个证

Kubernetes 在很多公司已经从尝鲜变成生产标配，但集群一上规模，权限失控、镜像来源杂、网络策略形同虚设这些问题就会集中暴露。CKS 这门课瞄准的就是“已经会装会用、但还没系统做过安全加固”这群人。它不教你怎么写 Deployment，而是逼你回答：ServiceAccount 的 token 谁在挂、RuntimeClass 有没有拦住特权容器、审计日志开了却没人看怎么办。如果你日常只是偶尔kubectl查日志，这份资料对你偏早，先把 CKA 考了再回来；如果你已经在维护集群、或者所在团队正在过等保、过安全合规，那这套题库加解析刚好卡在你的痛点上，值得花一周时间集中突破。

资料怎么排：先搭环境，再分块刷题

这套资料不是那种听完就懂的讲座，核心是“照着敲一遍才知道坑在哪”。建议先不要急着看题，把第二部分的考试环境准备完整走一遍：自己起一台 Ubuntu 22.04，按步骤初始化集群、装 Cilium 和 Ingress 插件，确认核心组件能跑。这一步看似和考试无关，但 CKS 很多操作要在真实集群里验证，环境不顺，后面做题全是挫折。环境就绪后，把题目按主题拆成几块来练：集群加固、Pod 安全标准、网络策略、RBAC 收敛、审计与镜像扫描。每块先自己想思路，卡住了再看解析视频，不要倒着看答案——这门考试考的是肌肉记忆，不是背诵。建议每天专注一到两个主题，五到七天能把主要题型过完一遍，剩下的时间留给查缺补漏和限时模拟。

学完能独立做什么

认真练完这套资料，你拿的不只是一张证书。回到工作里，你能独立给一个现有集群做安全体检：把默认放开的 RBAC 收紧，给关键命名空间套上 NetworkPolicy，用 PodSecurity Admission 替换掉废弃的 PSP，把审计策略从“啥都记”调成“只记高危操作”。再进一步，你能给团队定一份基线：哪些镜像必须签名才能进仓库、哪些命名空间禁止挂 hostPath、kubelet 的只读端口为什么必须关。这些事很多团队知道该做却一直没人做，因为缺一个既懂 K8s 又懂安全边界的人。CKS 的价值就在这里：它逼你把平时含糊过去的概念逐一验证，练完之后，你不是背了几个命令，而是能在白板上给同事讲清楚“这条策略为什么这样写、不这样写会出什么洞”。这种确定性，是真正能带到下一个项目里的东西。


2025年新版 Kubernetes CKS 考题，练习5-7天可以拿到证书

课程目录

*   01 K8S安全专家认证CKS课程介绍/

  *   01 CKS课程介绍.mp4 (27.93 MB), 04:39

*   02 K8S安全专家认证CKS考试环境准备/

  *   01 安装Ubuntu2204系统.mp4 (68.61 MB), 13:04

  *   02 准备K8S主机节点.mp4 (27.07 MB), 05:14

  *   03 kubernetes部署-环境准备.mp4 (41.86 MB), 06:22

  *   04 kubernetes集群组件安装.mp4 (65.26 MB), 10:18

  *   05 kubernetes集群初始化-Cilium-Ingre插件.mp4 (98.27 MB), 15:39

  *   06 kubernetes集群功能测试.mp4 (33.70 MB), 05:41

*   03 K8S安全专家认证CKS真题解析【2025】新版/

  *   01 CKS考题变化详情.mp4 (11.23 MB), 02:42

  *   02 集群安全修复Kube-bench.mp4 (58.71 MB), 09:14

  *   03 关闭 API 凭据自动挂载ServiceAccount.mp4 (28.95 MB), 05:07

  *   04 网络策略Deny和Allow.mp4 (50.81 MB), 09:27

  *   05 12 网络策略Cilium.mp4 (96.17 MB), 16:12

  *   06 配置Ingress TLS 安全.mp4 (34.93 MB), 06:47

  *   07 配置集群日志审计-audit.mp4 (52.01 MB), 08:03

  *   08 TLS Secrets.mp4 (15.58 MB), 03:34

  *   09 Dockerfile安全检测.mp4 (31.96 MB), 04:53

  *   10 Docker守护进程安全.mp4 (33.59 MB), 06:14

  *   11 限制性Pod安全标准.mp4 (34.39 MB), 05:58

  *   12 bom工具生成SPDX文档.mp4 (43.74 MB), 07:25

  *   13 使用falco查找行为不当的Pod.mp4 (48.24 MB), 08:46

  *   14 Container安全上下文.mp4 (28.61 MB), 04:49

  *   15 启用API Server身份认证.mp4 (25.84 MB), 04:37

  *   16 升级集群节点.mp4 (11.49 MB), 02:17

  *   17 容器镜像策略ImagePolicyWebhook.mp4 (44.76 MB), 07:21

*   04 赠送：K8S安全专家认证CKS真题解析【2024】旧版/

  *   01 kube-bench题目讲解.mp4 (79.29 MB), 12:30

  *   02 ServiceAccount题目讲解.mp4 (42.84 MB), 07:16

  *   03 NetworkPolicy题目讲解.mp4 (67.42 MB), 14:00

  *   04 RBAC题目讲解.mp4 (46.96 MB), 08:59

  *   05 Audit题目讲解.mp4 (51.62 MB), 08:46

  *   06 Secrets题目讲解.mp4 (58.62 MB), 12:07

  *   07 Dockerfile题目讲解.mp4 (61.70 MB), 09:39

  *   08 gVisor题目讲解.mp4 (56.46 MB), 09:13

  *   09 Trivy题目讲解.mp4 (68.31 MB), 11:42

  *   10 AppArmor题目讲解.mp4 (28.42 MB), 05:22

  *   11 Sysdig-Falco题目讲解.mp4 (89.09 MB), 14:37

  *   12 Container安全上上下文题目讲解.mp4 (35.21 MB), 05:44

  *   13 APIServer认证题目讲解.mp4 (28.01 MB), 04:45

  *   14 APIServer TLS安全题目讲解.mp4 (30.05 MB), 04:37

  *   15 ImagePolicyWebhook题目讲解.mp4 (36.38 MB), 06:05