Confiner un conteneur face au noyau de l'hôte (seccomp, AppArmor)

Confiner un conteneur face au noyau de l'hôte : profil seccomp pour filtrer les appels système et profil AppArmor, puis prouver sur le nœud que le filtre agit.

Commencer la leçon 1 Le domaine Kubernetes

2 leçons
~2 h 10 de lecture
2 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 2 prérequis

Conseillé avant · 1

Expliquer et inspecter l'isolation d'un conteneur Linux : namespaces, cgroups, capabilities, seccomp

Cette compétence, pour vous

Confiner un conteneur face au noyau de l'hôte (seccomp, AppArmor)

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

2 leçons, soit ~2 h 10, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

2 leçons · ~2 h 10

1AppArmor· 65 min
2Seccomp· 65 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

2 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

2 labs guidés

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

Ingénieur DevSecOps
CKS

En rouge : la certification qu’elle prépare.

Enseignée par

Kubernetes

Même bloc · Sécuriser un cluster Kubernetes