这门课解决什么工作场景

这套资料聚焦于 Kubernetes 生产环境下的安全加固与合规审计，对应 CKS 认证考核范围。它解决的不是基础部署问题，而是集群跑起来之后的安全防御：怎么限制容器权限、怎么配置网络策略隔离敏感数据、怎么检测镜像漏洞、怎么收紧 API Server 访问边界。如果你的公司正在推进业务上云或等保合规，需要有人对 K8s 集群做安全基线检查和运行时防护，这门课就是针对这个场景设计的。它不是泛泛的架构科普，而是按考试维度拆解的实操步骤。

适合什么基础与建议先看哪几块

这门资料不适合零基础转行的人。CKS 本身有前置门槛，要求先具备 CKA 认证能力，你得能独立完成集群初始化、节点扩缩容、Pod 调度排障。如果你只是听过 Kubernetes 这个词，直接看安全模块会非常吃力。建议有半年以上集群运维经验、或者刚过 CKA 的人来学。拿到资料后，不要从头按顺序刷视频，先看课程介绍里关于认证前置条件和必备技能的说明，对照自身情况查漏补缺。接着直接跳到集群部署模块，跟着视频在本地把 Ubuntu 环境和 1.26 版本的集群初始化跑通，这是后续所有安全实验的底座。环境起不来，后面讲容器运行时和网络策略全是空谈。

学完能独立做什么与资料怎么配合练习

学完后，你应该能在真实生产集群里独立完成几件事：编写 NetworkPolicy 实现 Pod 间访问控制；配置 PodSecurityPolicy 或其替代方案限制特权容器；使用 Nerdctl 和相关工具对镜像做扫描与签名验证；审计 RBAC 权限并收紧 kubeconfig 访问。这些能力直接对应企业安全审计和 CKS 考试的实操题。资料包里的考题分析部分，不要当背诵材料看，要当成模拟考卷。正确用法是：先在本地集群按题目要求敲一遍命令，遇到卡壳再看视频里的解题思路。安全配置项极多，死记硬背到考场一紧张全忘，必须靠肌肉记忆。建议准备两台虚拟机，一台按课程搭标准环境，另一台专门用来做破坏性测试，验证安全策略是否真的生效。能独立排错并复现安全策略的拦截效果，才算把资料吃透。


帮助学员掌握CKS考试所必备的安全相关技能，同时提供考题原题分析，帮助学员轻松拿下CKS认证考试

课程目录

*   01 Kubernetes CKS 课程介绍及说明/

  *   01 CKS认证课程介绍.mp4 (80.96 MB), 17:16

  *   02 什么是CKS-为什么要考CKS.mp4 (23.48 MB), 04:32

  *   03 CKS认证前置条件和必备技能.mp4 (99.81 MB), 17:32

*   02 Kubernetes集群部署/

  *   01 集群环境准备-安装Ubuntu.mp4 (93.64 MB), 19:36

  *   02 集群环境初始化.mp4 (150.47 MB), 24:22

  *   03 安装Container与Nerdctl.mp4 (130.61 MB), 19:50

  *   04 初始化Kubernetes1.26集群.mp4 (133.22 MB), 21:14

  *   05 验证Kubernetes集群是否正常.mp4 (50.68 MB), 08:30

*   03 集群检测kube-bench/

  *   01 什么是CIS.mp4 (77.80 MB), 12:01

  *   02 什么是kube-bench.mp4 (28.02 MB), 04:31

  *   03 kube-bench检测与修复.mp4 (75.78 MB), 13:14

  *   04 kube-bench自定义规则-1.mp4 (22.55 MB), 04:04

  *   05 kube-bench自定义规则-2.mp4 (39.61 MB), 06:49

*   04 容器镜像检测Trivy/

  *   01 Trivy介绍及安装.mp4 (27.52 MB), 04:43

  *   02 Trivy示例及基本应用.mp4 (155.32 MB), 25:35

  *   03 Trivy镜像漏洞检测与修复案例.mp4 (149.25 MB), 25:51

  *   04 Trivy集成Harbor进行漏洞扫描.mp4 (93.78 MB), 15:24

*   05 容器权限最小化SecurityContext/

  *   01 最小化权限SecurityContext.mp4 (21.95 MB), 04:32

  *   02 SecurityContext语法示例.mp4 (44.88 MB), 08:25

  *   03 Security配置场景1.mp4 (67.57 MB), 12:46

  *   04 Security配置场景2.mp4 (77.72 MB), 12:40

  *   05 Security配置场景3.mp4 (48.17 MB), 08:03

  *   06 Capabilities基本介绍.mp4 (34.86 MB), 06:08

  *   07 Capabilities配置示例.mp4 (35.49 MB), 05:42

*   06 系统强化Seccomp、AppArmor/

  *   01 Seccomp介绍及工作原理.mp4 (16.44 MB), 03:25

  *   02 Seccomp规则配置示例.mp4 (72.18 MB), 13:38

  *   03 Seccomp审计日志.mp4 (65.28 MB), 10:10

  *   04 AppArmor介绍及工作原理.mp4 (14.36 MB), 02:46

  *   05 AppArmor配置示例.mp4 (64.75 MB), 09:56

  *   06 AppArmor集成Kubernetes.mp4 (45.36 MB), 07:47

  *   07 AppArmor自动生成配置文件.mp4 (37.52 MB), 06:09

*   07 容器沙箱gVisor/

  *   01 gVisor基本介绍.mp4 (21.90 MB), 04:14

  *   02 gVisor工作原理.mp4 (13.15 MB), 02:43

  *   03 Docker集成gVisor.mp4 (57.92 MB), 09:29

  *   04 Containerd集成gVisor.mp4 (22.91 MB), 03:46

  *   05 Kubernetes集成gVisor.mp4 (53.08 MB), 09:39

*   08 容器运行时监控Sysdig、Falco/

  *   01 Sysdig基本介绍.mp4 (15.98 MB), 03:11

  *   02 sysdig基本使用.mp4 (111.76 MB), 18:32

  *   03 sysdig数据过滤.mp4 (148.95 MB), 22:42

  *   04 Falco介绍及工作原理.mp4 (26.35 MB), 05:22

  *   05 Falco安装与规则示例.mp4 (53.57 MB), 08:38

  *   06 Falco系统规则验证.mp4 (55.56 MB), 09:15

  *   07 Falco自定义规则.mp4 (44.95 MB), 07:33

  *   08 Falco自定义输出和可视化.mp4 (65.64 MB), 11:08

*   09 集群审计日志Audit/

  *   01 审计日志阶段和策略.mp4 (59.23 MB), 10:30

  *   02 审计日志示例配置.mp4 (51.48 MB), 09:19

  *   03 Kubernetes配置审计日志.mp4 (112.18 MB), 17:41

  *   04 Kubernetes审计日志参数.mp4 (37.91 MB), 05:57

*   10 容器网络策略NetworkPolicy/

  *   01 什么是网络策略.mp4 (33.62 MB), 07:52

  *   02 什么是NetworkPolicy.mp4 (14.28 MB), 02:57

  *   03 NetworkPolicy基本示例.mp4 (98.03 MB), 18:36

  *   04 NetworkPolicy场景示例-1.mp4 (57.36 MB), 09:27

  *   05 NetworkPolicy场景示例-2.mp4 (103.93 MB), 19:00

  *   06 NetworkPolicy场景示例-3.mp4 (91.41 MB), 16:39

*   11 镜像策略ImagePolicyWebhook/

  *   01 ImagePolicyWebhook基本介绍.mp4 (46.01 MB), 07:54

  *   02 签发客户端与服务端证书.mp4 (25.51 MB), 04:22

  *   03 部署并验证Webhook.mp4 (57.58 MB), 10:15

  *   04 配置APIServer调用Webhook.mp4 (24.05 MB), 03:51

  *   05 创建资源并验证Webhook.mp4 (37.94 MB), 06:09

*   12 CKS原题模拟分析与解析/

  *   01 CKS模拟题环境准备.mp4 (30.00 MB), 05:21

  *   02 kube-bench题目讲解.mp4 (79.29 MB), 12:30

  *   03 ServiceAccount题目讲解.mp4 (42.84 MB), 07:16

  *   04 NetworkPolicy题目讲解.mp4 (67.42 MB), 14:00

  *   05 RBAC题目讲解.mp4 (46.96 MB), 08:59

  *   06 Audit题目讲解.mp4 (51.62 MB), 08:46

  *   07 Secrets题目讲解.mp4 (58.62 MB), 12:07

  *   08 Dockerfile题目讲解.mp4 (61.70 MB), 09:39

  *   09 gVisor题目讲解.mp4 (56.46 MB), 09:13

  *   10 Trivy题目讲解.mp4 (68.31 MB), 11:42

  *   11 AppArmor题目讲解.mp4 (28.42 MB), 05:22

  *   12 Sysdig-Falco题目讲解.mp4 (89.09 MB), 14:37

  *   13 Container安全上上下文题目讲解.mp4 (35.21 MB), 05:44

  *   14 APIServer认证题目讲解.mp4 (28.01 MB), 04:45

  *   15 TLS安全题目讲解.mp4 (30.05 MB), 04:37

  *   16 ImagePolicyWebhook题目讲解.mp4 (36.38 MB), 06:05

*   13 附赠基础安全-Secrets【选修】/

  *   01 什么是Secret.mp4 (14.13 MB), 02:52

  *   02 为什么需要Secret.mp4 (23.66 MB), 06:17

  *   03 创建Secret-基于命令和文件方式.mp4 (45.11 MB), 09:39

  *   04 创建secret-基于tls和Registry.mp4 (47.45 MB), 09:01

  *   05 创建Secret-基于清单文件.mp4 (30.65 MB), 06:03

  *   06 通过env和envFrom引入Secret.mp4 (39.29 MB), 08:07

  *   07 通过env方式为MySQL注入密码.mp4 (42.54 MB), 07:37

  *   08 通过volumes方式引用Secret.mp4 (35.20 MB), 07:20

  *   09 09 基于ConfigMap以及Secret实现HTTPS.mp4 (77.65 MB), 14:50

*   14 附赠基础安全-ServiceAccount【选修】/

  *   01 为何需要认证.mp4 (22.43 MB), 04:33

  *   02 认证的两类用户身份.mp4 (60.02 MB), 11:48

  *   03 使用默认ServiceAccount认证API.mp4 (34.35 MB), 06:12

  *   04 创建ServiceAccount关联Pod.mp4 (66.50 MB), 11:40

  *   05 使用ServiceAccount认证私有仓库.mp4 (36.71 MB), 06:58

  *   06 kubeconfig文件作用与格式.mp4 (49.45 MB), 09:11

  *   07 创建UserAccount加入kubeconfig.mp4 (46.74 MB), 09:14

  *   08 创建kubeconfig文件.mp4 (45.37 MB), 08:22

*   15 附赠基础安全-RBAC【选修】/

  *   01 什么是RBAC以及RBAC角色分类.mp4 (81.42 MB), 14:04

  *   02 RBAC场景示例-1.mp4 (45.97 MB), 09:07

  *   03 RBAC场景示例-2.mp4 (32.15 MB), 05:30

  *   04 RBAC场景示例-3.mp4 (33.32 MB), 05:58

  *   05 cluster-admin分析.mp4 (43.53 MB), 07:48

  *   06 cluster-admin实践.mp4 (28.53 MB), 05:48

  *   07 Dashboard安装.mp4 (23.33 MB), 04:14

  *   08 Dashboard基于Token认证与授权-1.mp4 (50.73 MB), 08:31

  *   09 Dashboard基于Token认证与授权-2.mp4 (27.98 MB), 05:01

  *   10 Dashboard基于Kubeconfig认证与授权.mp4 (65.33 MB), 10:32

  *   11 Dashboard基于TLS访问.mp4 (117.46 MB), 18:40

*   16 Kubernetes1.30版集群部署（Rocky系统）/

  *   01 Kubernetes集群部署思路.mp4 (45.56 MB), 07:57

  *   02 Kubernetes集群地址规划.mp4 (12.22 MB), 02:28

  *   03 Kubernetes基础环境准备.mp4 (47.17 MB), 07:36

  *   04 Kubernetes运行时Docker环境安装.mp4 (58.50 MB), 09:22

  *   05 Kubernetes集群组件安装.mp4 (27.80 MB), 04:40

  *   06 Kubernetes初始化Master节点.mp4 (88.29 MB), 15:35

  *   07 Kubernetes加入Node节点.mp4 (30.43 MB), 05:06

  *   08 Kubernetes网络插件安装.mp4 (33.75 MB), 05:56

  *   09 Kubernetes集群状态测试.mp4 (142.11 MB), 26:25

  *   10 Master容器运行时切换为Containerd.mp4 (77.32 MB), 13:08

  *   11 Node容器运行时切换为Containerd.mp4 (70.26 MB), 12:30

  *   12 Containerd容器运行时节点加入集群.mp4 (40.68 MB), 07:56