Compétence · Kubernetes · Sécuriser un cluster Kubernetes
Chiffrer et authentifier le trafic entre Pods
Chiffrer et authentifier le trafic entre Pods, soit en WireGuard transparent avec Cilium, soit en mTLS avec identité SPIFFE via Istio.
Commencer la leçon 1Le domaine Kubernetes
- 1 leçon
- ~1 h 15 de lecture
- 2 quiz
- 0 lab de preuve
Le chemin
D'où elle vient, où elle mène
Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.
Avant · 1 prérequis
Conseillé avant · 2
Cette compétence, pour vous
Chiffrer et authentifier le trafic entre Pods
Calcul en cours
Elle débloque · rien encore
Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.
Le chemin des bases De la base la plus en amont jusqu'à cette compétence : ce qui est en place, ce qu'il reste à lire.
Leçons
Comment l'apprendre
1 leçon, soit ~1 h 15, dans l'ordre du programme. Chaque leçon se termine par son quiz.
Le programme
1 leçon · ~1 h 15
- 1mTLS pod-to-pod (Istio)· 75 min
Au-delà des leçons
S'évaluer, pratiquer, passer l'épreuve
Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.
S'évaluer
2 quiz
En fin de leçon : réussis à 70 %, ils confirment la compétence.
Épreuve
Aucune épreuve
Ni challenge, ni mission avec une preuve pour l'instant.
Appliquer sur une vraie infrastructure
Des leçons de mise en pratique : leurs labs comptent comme pratique et leurs quiz vous évaluent, sans être exigés pour l'acquérir.
Test de positionnement
Préparation des questions…
Le détail de vos réponses
Pour chaque question posée : votre réponse, la bonne réponse, son explication et la page à relire.
Autour
Qui la demande, qui l'enseigne
Demandée par
En rouge : la certification qu’elle prépare.
Enseignée par
Même bloc · Sécuriser un cluster Kubernetes
- Durcir le contexte d'exécution d'un Pod (securityContext)
- Donner à un workload une identité minimale (ServiceAccount)
- Autoriser l'accès à l'API Kubernetes par RBAC
- Faire refuser par le cluster ce qui enfreint une règle de sécurité
- Confiner un conteneur face au noyau de l'hôte (seccomp, AppArmor)
- Isoler un Pod dans un runtime bac à sable (RuntimeClass)
- Durcir les composants d'un cluster à partir du CIS Benchmark
- Reconstituer qui a agi sur l'API grâce au journal d'audit Kubernetes