La préparation à la certification CKS repose sur les domaines d'examen, les priorités pondérées et une charge de travail Kubernetes réaliste qui sert de point d'ancrage à chaque décision de sécurité. Ce cours avancé développe votre sens pratique dans des domaines tels que la sécurité des images, le durcissement des clusters, le contrôle d'accès, l'isolation des charges de travail, la gestion des secrets et la détection à l'exécution, avant d'appliquer ces compétences à des scénarios d'attaque et de défense. À l'issue de la formation, vous disposerez d'une chaîne de vérification fondée sur des preuves pour détecter les menaces, contenir les compromissions, remédier aux vulnérabilités et évaluer votre niveau de préparation.
La formation aborde l'analyse des images et des manifestes, le durcissement du plan de contrôle et du kubelet, le RBAC, les normes de sécurité des Pods (Pod Security Standards), les politiques réseau, les secrets et l'identité des charges de travail, ainsi que la détection à l'exécution basée sur Falco. Elle traite également de la défense temporelle des clusters, de l'analyse des chaînes d'attaque, de l'atténuation multicouche et de la vérification de bout en bout.