一、培訓(xùn)對象
-
云原生架構(gòu)師、容器平臺管理員、安全運維人員
-
負(fù)責(zé)企業(yè)應(yīng)用上云、容器化改造及合規(guī)認(rèn)證的技術(shù)團隊
-
需要滿足等保、GDPR、PCI-DSS等合規(guī)要求的云平臺管理者
二、培訓(xùn)目標(biāo)
-
掌握云原生架構(gòu)的核心組件（K8s、Service Mesh、可觀測性）及其設(shè)計模式
-
能夠識別容器鏡像、運行時、網(wǎng)絡(luò)、配置中的常見安全風(fēng)險
-
熟悉云原生環(huán)境下的安全加固方法與合規(guī)基線
-
掌握合規(guī)審計日志采集、策略掃描與報告生成能力
三、培訓(xùn)內(nèi)容介紹
一、云原生架構(gòu)全景與核心模式
講解容器、不可變基礎(chǔ)設(shè)施、聲明式API、微服務(wù)與服務(wù)網(wǎng)格（Istio/Linkerd）在云原生體系中的定位與集成關(guān)系。
二、Kubernetes安全基線配置
針對API Server、kubelet、etcd進行安全配置，啟用RBAC最小權(quán)限、Pod安全標(biāo)準(zhǔn)（PSA）、服務(wù)賬戶自動化掛載控制。
三、容器鏡像安全與供應(yīng)鏈防護
學(xué)習(xí)鏡像掃描（Trivy/Clair）、基礎(chǔ)鏡像選擇策略、Dockerfile安全編寫規(guī)范、鏡像簽名與可信倉庫配置。
四、運行時安全與容器逃逸檢測
分析容器運行時常見攻擊面（特權(quán)容器、hostPath掛載、Linux Capabilities），部署Falco等運行時安全監(jiān)控工具。
五、云原生網(wǎng)絡(luò)安全策略
配置NetworkPolicy實現(xiàn)微隔離，使用mTLS（服務(wù)網(wǎng)格或Istio）加密東西向流量，以及管理Ingress TLS證書。
六、Secret與敏感信息管理
講解K8s Secret的加密存儲（使用KMS插件）、避免Secret環(huán)境變量泄露、集成外部密鑰管理工具（Vault）。
七、云原生合規(guī)框架與標(biāo)準(zhǔn)
解讀CIS Kubernetes Benchmark、NIST SP 800-190、PCI DSS對容器環(huán)境的要求，并了解等保2.0容器安全擴展要求。
八、合規(guī)即代碼：使用OPA/Gatekeeper實現(xiàn)策略即代碼
編寫Rego策略，對K8s資源（禁止特權(quán)模式、要求limit/request、限制倉庫源）進行準(zhǔn)入控制與自動攔截。
九、云原生審計日志采集與監(jiān)控
配置K8s審計日志（Audit Log）輸出至集中日志系統(tǒng)，分析異常API調(diào)用（如匿名訪問、創(chuàng)建特權(quán)Pod）。
十、容器環(huán)境漏洞與基線掃描自動化
使用kube-bench進行節(jié)點基線合規(guī)檢查，使用kube-hunter進行滲透測試視角的自動探測，并生成整改報告。
十一、多租戶隔離與成本安全合規(guī)
在命名空間級別實施資源配額、網(wǎng)絡(luò)策略、Pod安全級別，結(jié)合成本標(biāo)簽與預(yù)算告警避免資源濫用。
十二、云原生安全響應(yīng)與取證
當(dāng)發(fā)生容器入侵時，如何快速隔離Pod、保留容器文件系統(tǒng)快照、查看進程與網(wǎng)絡(luò)連接，并阻斷異常行為鏈路。
如果您想學(xué)習(xí)本課程，請
預(yù)約報名
如果沒找到合適的課程或有特殊培訓(xùn)需求，請
訂制培訓(xùn)
除培訓(xùn)外，同時提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點擊在線申請
服務(wù)特點：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項目專家，針對實際需求，顧問式咨詢，互動式授課，案例教學(xué)，小班授課，實際項目演示，快捷高效，省時省力省錢。
專家力量：
中國科學(xué)院軟件研究所，計算研究所高級研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達索等大型公司高級工程師，項目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實際項目經(jīng)歷，大型項目實戰(zhàn)案例，熱情，樂于技術(shù)分享
針對客戶實際需求，案例教學(xué)，互動式溝通，學(xué)有所獲
