Autoriser l'accès à l'API Kubernetes par RBAC

Décider qui peut faire quoi sur l'API Kubernetes : Roles et ClusterRoles, bindings vers des utilisateurs ou des ServiceAccounts, et vérification du moindre privilège.

Commencer la leçon 1 Le domaine Kubernetes

1 leçon
~1 h 25 de lecture
2 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Déployer et observer une application sur Kubernetes

Conseillé avant · 1

Donner à un workload une identité minimale (ServiceAccount)

Cette compétence, pour vous

Autoriser l'accès à l'API Kubernetes par RBAC

Calcul en cours

Elle débloque · 1 compétence

Brancher le serveur d'API Kubernetes et Vault sur un fournisseur d'identité OIDC, convertir les groupes du jeton en droits limités et diagnostiquer un refus

Leçons

Comment l'apprendre

1 leçon, soit ~1 h 25, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

1 leçon · ~1 h 25

1RBAC Kubernetes· 85 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

2 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

2 labs guidés

Épreuve

Aucune épreuve

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Ouvrir à une équipe un espace isolé sur un cluster partagé », qui a sa preuve.

Appliquer sur une vraie infrastructure

Protéger les Secrets d'un cluster Kubernetes

Des leçons de mise en pratique : leurs labs comptent comme pratique et leurs quiz vous évaluent, sans être exigés pour l'acquérir.

Pour aller plus loin

Aide-mémoire kubectl : syntaxe, options, modèles et pièges

Des pages de référence : elles appuient la compétence sans l'enseigner, et ne comptent pas dans votre parcours.

Autour

Qui la demande, qui l'enseigne

Demandée par

En rouge : la certification qu’elle prépare.

Enseignée par

Kubernetes

Même bloc · Sécuriser un cluster Kubernetes