这门课解决什么工作场景
很多运维和后端开发在日常工作中能熟练使用 kubectl 部署业务，但一遇到集群安全加固就心里没底。比如怎样限制容器运行时的权限、如何配置网络策略隔离不同命名空间的流量、怎样排查集群中不符合 CIS 安全基准的配置项。这门围绕 Kubernetes 安全运维与 CKS 认证展开的实战课，直接对准的就是这些高频痛点。它不是泛泛讲解 K8s 基础概念，而是把焦点锁定在安全机制、集群加固、权限收敛和合规审计上。学完这些内容，你能解决生产环境中“业务跑起来了，但安全裸奔”的问题，把日常的容器集群运维从“能用”提升到“合规且抗风险”的状态。
适合什么基础与建议学习顺序
这套资料不适合零基础转行人员。它默认你已经具备 Kubernetes 基础操作能力，最好已经通过 CKA 认证或者有等同的实际部署经验，熟悉 Pod 调度、Service 路由和 kubeadm 的基本流程。如果你连节点加入集群都没实操过，建议先补齐基础再来。对于符合基础要求的读者，建议先从 Kubernetes 安全运维与安全机制这两块切入，建立整体防护思路；接着看高可用集群部署，跟着视频用 kubeadm 在本地或云服务器上完整搭一套测试环境，这是后续所有安全配置实操的底座。随后重点钻研安全配置部分，特别是 CIS 安全基准介绍以及 kube-bench 工具的检查案例，这是考试和实际工作中的高频考点，务必跟着实操跑出报告，不要只看不练。
学完能独立做什么与资料配合方法
按部就班学完后，你能独立对一套现网 K8s 集群进行安全基线检查并输出整改方案。具体包括使用自动化工具扫描集群配置漏洞、修复不合规项、配置更严格的 RBAC 权限边界以及网络隔离策略。在资料配合练习上，务必坚持“视频看一遍，终端敲一遍”的原则。遇到集群部署和安全工具使用的演示，立即在自己的测试环境复现，不要把视频当爽文看。对于课程提供的练习题和考题线索，不要死记硬背答案，而是要理解背后的安全逻辑，尝试改动参数观察集群的反应。只有把安全配置的报错和修复过程在自己的机器上完整走一遍，遇到真实生产事故或认证考核时才能不慌不乱地独立解决。
30天顺利拿下CKS认证！
课程目录
* 01 Kubernetes认证介绍/
* 01 K8s认证体系.mp4 08:03
* 02 Kubernetes 安全运维/
* 01 安全运维重要性与SecDevOps介绍.mp4 11:25
* 02 K8s提供的安全机制.mp4 12:56
* 03 K8s安全运维实践思路.mp4 14:19
* 03 Kubernetes 高可用集群部署（kubeadm）/
* 01 搭建一套完整的K8s集群（kubeadm）1.mp4 48:46
* 02 搭建一套完整的K8s集群（kubeadm）2.mp4 19:12
* 04 K8s安全配置/
* 01 CIS安全基准介绍.mp4 10:24
* 02 CIS基准测试工具kube-bench介绍.mp4 14:45
* 03 kube-bench检查K8s集群配置案例.mp4 27:30
* 04 Ingress介绍与站点使用HTTPS重要性.mp4 08:20
* 05 Ingress对外暴露HTTPS访问.mp4 14:00
* 06 网络策略概述.mp4 12:00
* 07 5个案例进一步熟悉网络策略：案例1和案例2.mp4 15:06
* 08 网络策略案例3.mp4 12:00
* 09 网络策略案例4和案例5.mp4 18:59
* 05 Kubernetes 集群强化/
* 01 K8s安全框架.mp4 27:50
* 02 RBAC权限访问控制.mp4 11:22
* 03 对用户及用户组授权访问K8s（1）.mp4 22:25
* 04 对用户及用户组授权访问K8s（2）.mp4 12:46
* 05 对应用程序授权访问K8s.mp4 22:50
* 06 对应用程序授权访问K8s（命令行配置）.mp4 01:07:52
* 07 资源配额ResourceQuota介绍.mp4 04:26
* 08 资源配额ResourceQuota使用案例.mp4 23:21
* 09 资源限制LimitRange介绍.mp4 11:02
* 10 资源限制LimitRange使用案例.mp4 05:59
* 06 Kubernetes 系统强化/
* 01 最小权限原则（POLP）.mp4 05:58
* 02 AppArmor介绍.mp4 08:08
* 03 AppArmor限制对容器资源访问案例.mp4 30:09
* 04 Seccomp介绍.mp4 08:12
* 05 Seccomp限制容器进程系统调用.mp4 18:46
* 07 最小化微服务漏洞/
* 01 Pod安全上下文介绍.mp4 05:46
* 02 Pod安全上下文案例：设置容器以普通用户运行.mp4 32:44
* 03 Pod安全上下文案例：精细化控制容器系统调用能力.mp4 23:50
* 04 Pod安全上下文案例：只读文件系统.mp4 04:27
* 05 Pod安全策略（PSP）介绍.mp4 09:35
* 06 Pod安全策略2个使用案例.mp4 34:38
* 07 secret存储敏感数据.mp4 15:56
* 08 安全沙箱运行容器：gVisor.mp4 18:29
* 09 gVisor与Docker集成.mp4 18:11
* 10 gVisor与containerd集成.mp4 19:01
* 11 K8s使用gVisor.mp4 15:21
* 08 供应链安全/
* 01 可信任软件供应链概述.mp4 10:53
* 02 构建镜像Dockerfile文件优化.mp4 21:15
* 03 镜像漏洞扫描工具：Trivy.mp4 19:32
* 04 检查YAML文件安全配置：kubesec.mp4 11:48
* 05 准入控制器：Webhook.mp4 14:50
* 06 准入控制器：Webhook检查镜像合法性案例.mp4 28:09
* 09 监控、审计和运行时安全/
* 01 分析容器系统调用：Sysdig介绍.mp4 11:28
* 02 Sysdig监控系统调用案例.mp4 17:17
* 03 Sysdig过滤关键数据.mp4 23:28
* 04 Sysdig查看系统资源利用率.mp4 11:51
* 05 监控容器运行时：Falco介绍.mp4 07:26
* 06 Falco使用.mp4 17:11
* 07 Falco内置监控规则分析与使用.mp4 17:06
* 08 Falco自定义监控规则.mp4 20:43
* 09 Falco集中可视化展示.mp4 16:00
* 10 K8s审计日志介绍与配置.mp4 20:57
* 11 K8s审计日志使用案例.mp4 32:26
* 10 考前辅导/
* 01 CKS报名流程及注意事项.mp4 11:14
* 02 CKS真题解析1.mp4 33:04
* 03 CKS真题解析2.mp4 13:27
* 11 扩展：Linux安全加固方案/
* 01 Linux安全加固方案.mp4 45:54
