ref: https://www.cncf.io/blog/2021/09/03/kubescape-the-first-open-source-tool-for-running-nsa-and-cisa-kubernetes-hardening-tests/

本篇文章是一個專案介紹文，該專案是個名為 Kubescape 的安全性掃描專案，該專案主要是用來檢驗目標 Kubernetes 是否能夠通過 NSA/CISA 等安全性檢查。

National Security Agency(NSA) 以及 Cybersecurity and Infrastructure Security Agency (CISA) 最近有發佈一個高達 52 頁的安全性指南，
該指南探討如何設立與強化 Kubernetes 叢集的安全性。
https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/1/CTR_KUBERNETES%20HARDENING%20GUIDANCE.PDF

而 Kubescape 專案是一個基於 OPA(OpenPolicyAgent) 引擎的安全性檢查專案，該專案會從 Kubernetes API 取得各類型 Kubernetes 專案的資訊並且針對這些資訊去進行檢查。
檢查是基於上述 NSA/CISA 發布的安全性報告，該檢查的類別包含

1. Non-root containers
2. Immutable container filesystem
3. Building secure container images
4. Privileged containers
5. hostPID, hostIPC privileges
6. hostNetwork access
7. allowedHostPaths field
8. Protecting pod service account tokens
9. Pods in kube-system and kube-public
10. Resource policies
11. Control plane hardening
12. Encrypted secrets
13. Anonymous Requests

有興趣的可以試試看這個專案

https://itnext.io/great-cks-kubernetes-security-exam-preparation-guide-to-help-you-pass-14fe5ab30ce1

本文是作者的心路歷程分享分享文，想要探討什麼是 Certified Kubernetes Security(CKS) Specialist 以及如果要準備這個考試可以如何準備

CKS
1. 根據 CNCF 官網的介紹, CKS 測驗是用來確認 CKS 能夠擁有與掌握如何安全的管理 Kubernetes Clusters，安全的概念包含安全的去處理這些 Container 以及整個 Kubernetes 平台的安全性(建置，部署，運行等所有階段)
2. 考取 CKS 之前要先通過 CKA (Certified Kubernetes Administrator) 的測試
3. Kubernetes 官網上其實有非常多的文件與操作說明， CKS 更像是一個幫助你去挑戰自我，確認自己有能力與知識去處理 k8s 安全相關的設定與操作。

如何準備 CKS
作者列舉了幾個重點概念
1. Docker Image 實作上的最佳實踐
2. 理解下列內容
a. CIS Kube-bench
b. Trivy
c. Sysdig/Falco
d. AppArmor
e. Seccomp
f. OPA/Gatekeeper
3. Linux 基礎理解，特別是 cGroup
4. Kubernetes 架構以及相關元件，譬如 RBAC, NetworkPolicy, PSP 等
5. API Server 相關操作，包含 Admission control, Audit 以及如何除錯

作者於文章後半部分列出了很多文章與影片連結，資源非常豐富，其中還提到 CKS/CKA/CKAD 的模擬器 (https://killer.sh/)，對於該考試有興趣的一定要使用這些資源來練習

最後列出一些純 k8s 的一些考試內容
1. Admission controllers.
請確保你熟悉各種不同類型，如 PodSecurityPolicy,ImagePolicyWebhook 的實作與差異，並一定要知道這些是如何跟 API Server 互動的。
2. Immutable containers
如何使用 securitycontext 創造一個 Immutable 的容器並且避免一些可能會造成 mutable 的操作
3. Network Policy
4. PodSecurityPolicy(隨者 OPA 的發展，這個考試內容將會慢慢的被捨去)
5. gVisor

對於 CKS 考試有興趣的建議看看本篇文章，其中文章內有滿多跟安全相關的影片與文章也都值得閱讀

讓少數的人，跟我一起試試看口味、口感、製作起來是不是最方便，是昨天開賣的意義

需要調整則調整
萬一不小心就是完美，就會開始大量生產，屆時，沒有缺貨的問題，只是怕你們不買單而已

畢竟，沒有麵粉沒有糖的產品，因為我常常收到抱怨（不好吃）與客訴（做不成功），讓我非常愧疚，所以最後決定只讓有限的我們先行試試看….
*
*
之後，會陸續推出更成熟到商品，也會準備更多的數量，跟大家見面

謝謝你們的支持，因為秒殺缺貨的哀鴻遍野我有聽到，低醣食材本身就不好備料，特別是預拌粉中的蘋果讓我處理好久好久

有買到蛋糕預拌粉，#曬圖做好的蛋糕分享在社團裡就會得到一包我自己非常喜歡喝的錫蘭紅茶，OPA等級是我的私房好物，整片茶葉無碎屑，剛好配上買到的黃豆粉，來一杯純素無奶紅茶，好喝♥️（但店到店的運費要自己出）截至8/23為止
*
*
好事總是多磨，無論你在或者不在台灣，未來我們都會遇到彼此的
*
*
請密切關注粉專，如果到貨，#都是早上九點整上新

https://myship.7-11.com.tw/general/detail/GM2106276615948

田安石祈願我們一起安心安食
過著安時好日子♥️

感謝你的觀賞，喜歡我的影片，歡迎幫我按讚、分享，訂閱毆帕的頻道！(開啟小鈴鐺🔔，接收第一手直播與影片資訊)

‣訂閱毆帕http://bit.ly/2STsMmU
‣訂閱毆睨http://bit.ly/2GFBYX9
‣毆帕FB http://goo.gl/kCgFgz
‣毆帕IG https://www.instagram.com/opa_ig
‣加入會員: https://pse.is/TBYE7
‣加入LINE 毆帕交流群 :https://pse.is/394598
‣合作聯絡:binhuang163@gmail.com
===========================
🔍GAME.TV:https://www.game.tv/tw
🔍用電腦玩KOF ALLSTAR: https://bstk.me/q8xmt0cXS
🔍我的好物分享清單 http://tinyurl.com/y65xrpwh
這裡可以找到我們曾用過、喜歡用的商品，貨源都是來自原廠及各知名供應商，請可以安心。
如果價錢你可以接受，透過連結購買，我們會得到平台的支持，讓毆帕毆睨可以持續分享與創作，謝謝!
‣雷蛇 Mamba Wireless 曼巴無線電競滑鼠 這裡買https://pse.is/TYMRP
‣微星MSI CLUTCH GM30 電競滑鼠，這裡買 https://pse.is/TNSAZ
‣微星MSI VIGOR GK50 矮軸機械式電競鍵盤 這裡買 https://pse.is/U5VJJ
‣NIPPI膠原蛋白分包裝(5gX30包/1盒) 這裡買 http://tinyurl.com/y3h4p5su
‣NIPPI膠原蛋白大包裝(110gX3袋/1盒)這裡買 http://tinyurl.com/y3u3e9ot

非商業影片 與毆睨合作
===========================
📍直播聊天室與影片留言功能是大家互動的空間，請大家互相尊重，謝謝!
1、直播邊玩遊戲，專注在遊戲時，聊天室訊息很多跳很快，漏掉沒看到的請見諒。
2、請彼此互相尊重，禁止人身攻擊，吵架謾罵，挑釁引戰，扭曲事實、抹黑、釣魚、謾罵...等，情節過重不警告直接黑名單。
3、嚴禁留下任何聯絡方式與談論政治、色情議題，保護個人隱私與觀眾觀賞影片的品質。
4、禁止在聊天室洗頻，禁打廣告，或是貼不明連結。
5、關於個人隱私的問題恕不回答喔。
6、毆帕只是個上班族，每天上班加班時間不確定，無法答應大家”什麼時候可以直播什麼遊戲"。
7、請不要要求毆帕要玩什麼遊戲，什麼時間直播，毆帕有自己的時間規劃，如果每個人都要求，毆帕一個人做不到阿!
8、毆帕這裡是歡樂台，以和諧與歡樂為原則，我們有維持頻道的歡樂與觀看品質的權利。
9、每個人都有權選擇自己喜好，若您不喜歡，不認同以上的原則，請離開，或我們會請你離開唷。
10、留言者視同同意上述規定。
===========================

#毆帕 #OPA #D2R

感謝你的觀賞，喜歡我的影片，歡迎幫我按讚、分享，訂閱毆帕的頻道！
(開啟小鈴鐺🔔，接收第一手直播與影片資訊)
加入成為這個頻道的會員:https://www.youtube.com/channel/UC2My5LbSVEHLYJ1rwpv3K8A/join
📲毆帕常用的手遊模擬器 BlueStacks下載 : https://bstk.me/q8xmt0cXS
‣加入LINE 毆帕交流群 :https://pse.is/394598
‣訂閱毆帕http://bit.ly/2STsMmU
‣訂閱毆睨http://bit.ly/2GFBYX9
‣毆帕FB粉絲團 http://goo.gl/kCgFgz
‣毆帕IG https://www.instagram.com/opa_ig
‣加入會員: https://pse.is/TBYE7
‣合作聯絡:binhuang163@gmail.com
===========================
🔍用電腦玩KOF ALLSTAR: https://bstk.me/q8xmt0cXS
🔍我的好物分享清單 http://tinyurl.com/y65xrpwh
這裡可以找到我們曾用過、喜歡用的商品，貨源都是來自原廠及各知名供應商，請可以安心。
如果價錢你可以接受，透過連結購買，我們會得到平台的支持，讓毆帕毆睨可以持續分享與創作，謝謝!
‣雷蛇 Mamba Wireless 曼巴無線電競滑鼠 這裡買https://pse.is/TYMRP
‣微星MSI CLUTCH GM30 電競滑鼠，這裡買 https://pse.is/TNSAZ
‣微星MSI VIGOR GK50 矮軸機械式電競鍵盤 這裡買 https://pse.is/U5VJJ

非商業影片 與毆睨合作
===========================
📍直播聊天室與影片留言功能是大家互動的空間，請大家互相尊重，謝謝!
1、直播邊玩遊戲，專注在遊戲時，聊天室訊息很多跳很快，漏掉沒看到的請見諒。
2、請彼此互相尊重，禁止人身攻擊，吵架謾罵，挑釁引戰，扭曲事實、抹黑、釣魚、謾罵...等，情節過重不警告直接黑名單。
3、嚴禁留下任何聯絡方式與談論政治、色情議題，保護個人隱私與觀眾觀賞影片的品質。
4、禁止在聊天室洗頻，禁打廣告，或是貼不明連結。
5、關於個人隱私的問題恕不回答喔。
6、毆帕只是個上班族，每天上班加班時間不確定，無法答應大家”什麼時候可以直播什麼遊戲"請見諒。
7、毆帕這裡是歡樂台，以和諧與歡樂為原則，我們有維持頻道的歡樂與觀看品質的權利。每個人都有權選擇自己喜好，若您不喜歡，不認同以上的原則，請離開，或我們會請你離開唷。
8、留言者視同同意上述規定。
===========================

#毆帕 #KOF #kofallstar

感謝你的觀賞，喜歡我的影片，歡迎幫我按讚、分享，訂閱毆帕的頻道！
(開啟小鈴鐺🔔，接收第一手直播與影片資訊)
加入成為這個頻道的會員:https://www.youtube.com/channel/UC2My5LbSVEHLYJ1rwpv3K8A/join
📲毆帕常用的手遊模擬器 BlueStacks下載 : https://bstk.me/q8xmt0cXS
‣加入LINE 毆帕交流群 :https://pse.is/394598
‣訂閱毆帕http://bit.ly/2STsMmU
‣訂閱毆睨http://bit.ly/2GFBYX9
‣毆帕FB粉絲團 http://goo.gl/kCgFgz
‣毆帕IG https://www.instagram.com/opa_ig
‣加入會員: https://pse.is/TBYE7
‣合作聯絡:binhuang163@gmail.com
===========================
🔍用電腦玩KOF ALLSTAR: https://bstk.me/q8xmt0cXS
🔍我的好物分享清單 http://tinyurl.com/y65xrpwh
這裡可以找到我們曾用過、喜歡用的商品，貨源都是來自原廠及各知名供應商，請可以安心。
如果價錢你可以接受，透過連結購買，我們會得到平台的支持，讓毆帕毆睨可以持續分享與創作，謝謝!
‣雷蛇 Mamba Wireless 曼巴無線電競滑鼠 這裡買https://pse.is/TYMRP
‣微星MSI CLUTCH GM30 電競滑鼠，這裡買 https://pse.is/TNSAZ
‣微星MSI VIGOR GK50 矮軸機械式電競鍵盤 這裡買 https://pse.is/U5VJJ

非商業影片 與毆睨合作
===========================
📍直播聊天室與影片留言功能是大家互動的空間，請大家互相尊重，謝謝!
1、直播邊玩遊戲，專注在遊戲時，聊天室訊息很多跳很快，漏掉沒看到的請見諒。
2、請彼此互相尊重，禁止人身攻擊，吵架謾罵，挑釁引戰，扭曲事實、抹黑、釣魚、謾罵...等，情節過重不警告直接黑名單。
3、嚴禁留下任何聯絡方式與談論政治、色情議題，保護個人隱私與觀眾觀賞影片的品質。
4、禁止在聊天室洗頻，禁打廣告，或是貼不明連結。
5、關於個人隱私的問題恕不回答喔。
6、毆帕只是個上班族，每天上班加班時間不確定，無法答應大家”什麼時候可以直播什麼遊戲"請見諒。
7、毆帕這裡是歡樂台，以和諧與歡樂為原則，我們有維持頻道的歡樂與觀看品質的權利。每個人都有權選擇自己喜好，若您不喜歡，不認同以上的原則，請離開，或我們會請你離開唷。
8、留言者視同同意上述規定。
===========================

#毆帕 #開箱 #PS5