先判断值不值得学：CKS解决什么工作场景
CKS不是基础入门课，它的定位是Kubernetes安全专家认证。如果你在公司负责容器平台运维、DevSecOps，或者团队正在推进云原生改造，经常需要处理集群加固、权限收敛、容器逃逸排查、镜像漏洞扫描、网络策略限制这些事，这门课的内容正好对应这些真实工作场景。它不教你写业务代码，而是聚焦“怎么让K8s集群在生产环境不裸奔”。目前CKS考试已经切换到PSI在线监考系统，这门资料也跟着做了更新，环境准备部分直接按新流程走，省去了你自己摸索监考规则的试错成本。
适合什么基础，建议先看哪几块
这门课不适合零基础。你需要先有CKA级别的操作能力，熟悉kubectl、Pod调度、Service网络这些基本概念，否则上来就看安全策略会很吃力。如果你已经用过K8s但没系统学过安全，建议先看开篇的课程大纲介绍，对知识边界有个预期；然后直接进入考试环境准备那一节，从Ubuntu系统安装、容器运行时安装、集群初始化一路跟下来，把练习环境搭好。CKS是实操型考试，光看视频不动手基本没戏，环境搭不通后续全是空中楼阁。搭好环境后，再按大纲顺序逐个模块练习，每个安全策略都自己在集群里跑一遍，验证效果。
资料怎么配合练习，学完能独立做什么
这套资料的用法很明确：视频当操作向导，真正的学习量在自己搭环境、改配置、验证策略的反复折腾里。看一节视频，就停下来在本地集群复现一遍，遇到报错先自己查官方文档，再看下一节。不要指望看完所有视频就自动会了。按这个节奏走完，学完你能独立做几件具体的事：给K8s集群做基线加固，配置RBAC最小权限，用NetworkPolicy控制Pod间流量，配置Pod安全标准限制特权容器，用Falco或类似工具做运行时安全检测，以及排查常见容器安全事件。这些能力放在团队里，足够支撑日常的安全运维和合规检查工作，而不只是拿一张证书。
打破市场格局，不割韭菜，已更新至全新PSI考试系统，大约7天左右可以拿到证书
课程目录
* 01 开篇/
* 01 K8s安全专家CKS认证课程介绍.mp4 04:55
* 02 K8s安全专家CKS认证课程大纲介绍.mp4 10:14
* 02 K8s安全专家CKS考试环境准备/
* 01 Ubuntu系统安装.mp4 10:52
* 02 K8s集群安装说明.mp4 03:14
* 03 Container Runtime安装.mp4 04:53
* 04 K8s组件安装.mp4 02:39
* 05 Master节点初始化.mp4 05:25
* 06 Node节点配置.mp4 01:10
* 07 K8s CNI网络插件安装.mp4 01:31
* 08 K8s 度量指标Metrics Server安装.mp4 03:28
* 09 K8s 图形化界面安装.mp4 03:34
* 10 【必看】PSI新考试系统解题注意事项.mp4 06:03
* 03 CKS原题-运行时类RuntimeClass/
* 01 什么是RuntimeClass.mp4 07:49
* 02 一比一模拟考试环境与考题分析.mp4 06:48
* 03 RuntimeClass真题解析.mp4 05:13
* 04 【更新】RuntimeClass考题更新.mp4 06:18
* 04 CKS原题-K8s服务账户ServiceAccount/
* 01 一比一考试环境模拟与考题分析.mp4 03:25
* 02 ServiceAccount真题解析.mp4 04:54
* 05 CKS原题-K8s CIS基准测试与安全扫描/
* 01 什么是Kube-bench.mp4 03:54
* 02 一比一模拟考试环境与KubeBench使用.mp4 06:59
* 03 Kube-bench真题分析.mp4 04:29
* 06 CKS原题-K8s网络策略拒绝出入口流量/
* 01 NetworkPolicy-拒绝出入流量真题分析.mp4 06:36
* 07 【考题更新】CKS原题-K8s安全通信/
* 01 K8s安全通信加密算法考题分析.mp4 04:55
* 08 CKS原题-K8s安全策略PodSecurityPolicy/
* 01 什么是PodSecurityPolicy.mp4 10:35
* 02 PSP真题解析.mp4 13:12
* 09 【考题更新】CKS原题-K8s细粒度访问控制RBAC/
* 01 一比一模拟考试环境和考题分析.mp4 05:33
* 02 RBAC真题解析.mp4 05:58
* 03 【更新】RBAC考题分析-环境准备.mp4 05:46
* 04 【更新】RBAC考题分析-考题分析.mp4 04:37
* 10 【考题更新】CKS原题-K8s用户行为监控-审计日志/
* 01 什么是审计日志Audit？.mp4 12:28
* 02 审计日志真题解析.mp4 11:09
* 03 【更新】K8s日志审计考题更新分析.mp4 01:48
* 11 CKS原题-K8s凭证管理Secret/
* 01 一比一模拟考试环境和考题分析.mp4 04:02
* 02 Secret真题解析.mp4 05:04
* 12 【考题更新】CKS原题-K8s资源优化/
* 01 一比一模拟考试环境和考题分析.mp4 02:35
* 02 Dockerfile和Deployment优化真题解析.mp4 04:05
* 03 更新-SecurityContext环境准备.mp4 01:51
* 04 更新-SecurityContext考题分析.mp4 02:41
* 13 CKS原题-K8s不可变和无状态应用/
* 01 一比一模拟考试环境和考题分析.mp4 02:46
* 02 无状态和不可变应用真题解析.mp4 03:52
* 14 CKS原题-K8s网络策略细粒度流量控制/
* 01 NetworkPolicy细粒度访问控制模拟考试环境.mp4 02:22
* 02 网络策略访问控制真题解析.mp4 04:45
* 15 CKS原题-K8s镜像漏洞扫描/
* 01 Trivy概念和模拟考试环境.mp4 03:40
* 02 Trivy镜像扫描真题解析.mp4 05:01
* 16 CKS原题-K8s禁止匿名访问/
* 01 禁止匿名访问真题解析.mp4 04:24
* 17 CKS原题-应用程序行为限制-AppArmor/
* 01 什么是AppArmor.mp4 06:09
* 02 一比一模拟考试环境与考题分析.mp4 04:29
* 03 AppArmor真题解析.mp4 06:18
* 18 【考题更新】CKS原题-系统和容器检测-Sysdig/
* 01 什么是Sysdig？.mp4 04:55
* 02 一比一模拟考试环境和考题分析.mp4 05:19
* 03 Sysdig真题解析.mp4 10:33
* 19 CKS原题-K8s镜像安全评估ImagePolicy/
* 01 什么是ImagePolicyWebhook.mp4 03:45
* 02 一比一模拟考试环境和考题分析上.mp4 06:05
* 03 一比一模拟考试环境和考题分析下.mp4 04:13
* 04 ImagePolicyWebhook真题解析.mp4 10:56
* 20 CKA/CKS考试流程及注意事项/
* 01 中国区报名流程.mp4 06:32
* 02 国外站点报名.mp4 04:38
* 03 领取16%的折扣.mp4 02:30
* 04 3折购买考试券+培训课.mp4 03:28
* 05 考试预约流程.mp4 11:59
* 06 考试注意事项.mp4 05:23
* 07 【必看】PSI浏览器考试系统注意事项.mp4 09:16
* 08 视频演示考试流程.mp4 04:47
* 21 基础篇-细粒度权限控制RBAC【选修】/
* 01 什么是RBAC？.mp4 08:52
* 02 RBAC配置解析.mp4 16:52
* 03 RBAC常用配置示例.mp4 19:31
* 04 RBAC实践.mp4 17:14
* 05 聚合ClusterRole.mp4 07:15
* 06 RBAC企业实战：如何管理权限和用户.mp4 13:12
* 07 RBAC企业实战：不同用户不同权限.mp4 15:14
* 08 K8s多集群图形化管理工具Ratel介绍使用.mp4 22:18
* 09 图形化管理K8s多租户权限.mp4 06:18
* 22 基础篇-细粒度网络限制NetworkPolicy【选修】/
* 01 什么是NetworkPolicy？.mp4 06:58
* 02 NetworkPolicy配置解析.mp4 09:22
* 03 NetworkPolicy注意事项.mp4 05:32
* 04 NetworkPolicy示例1：隔离中间件.mp4 13:00
* 05 NetworkPolicy示例2：服务发布限制.mp4 16:52
