Durcir le contexte d'exécution d'un Pod (securityContext)

Faire tourner un conteneur avec le moins de privilèges possible : securityContext en non-root, capabilities retirées et système de fichiers racine en lecture seule.

Commencer la leçon 1 Le domaine Kubernetes

1 leçon
~1 h 30 de lecture
1 quiz
1 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Déployer et observer une application sur Kubernetes

Conseillé avant · 2

Cette compétence, pour vous

Durcir le contexte d'exécution d'un Pod (securityContext)

Calcul en cours

Elle débloque · 2 compétences

Leçons

Comment l'apprendre

1 leçon, soit ~1 h 30, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

1 leçon · ~1 h 30

1Security Context· 90 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

1 quiz

En fin de leçon : réussi à 70 %, il confirme la compétence.

Pratiquer

3 labs guidés

Épreuve

1 preuve pratique

V9, l'exécution cloisonnée : Pods restreints et réseau fermé

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par les missions « Refuser l'inconnu et contenir le runtime », « Ouvrir à une équipe un espace isolé sur un cluster partagé », qui ont leur preuve.

Autour

Qui la demande, qui l'enseigne

Demandée par

En rouge : la certification qu’elle prépare.

Enseignée par

Kubernetes

Même bloc · Sécuriser un cluster Kubernetes