Formation Kubernetes · Fondations et sécurité avancée

Maîtrisez les mécanismes de sécurité Kubernetes, de l'image au cluster. Grâce à une progression structurée mêlant théorie, démonstrations et labs, apprenez à sécuriser vos conteneurs, vos workloads et vos environnements Kubernetes de manière concrète et applicable en production.

CLD-310 · Avancé · 1 à 3 jours · 10 participants max. · Théorie, démos et labs

Pourquoi se former à la sécurité Kubernetes ?

Kubernetes accélère le déploiement des applications, mais introduit aussi de nouveaux enjeux de sécurité liés aux images, aux conteneurs, aux identités, au réseau et à la configuration des clusters. Cette formation vous aide à comprendre ces risques et à maîtriser les mécanismes de protection natifs de Kubernetes, quel que soit votre environnement, on-premise ou cloud.

L'apprentissage suit une progression complète, des fondations Linux jusqu'à l'orchestration Kubernetes. Vous comprendrez comment chaque couche contribue à la sécurité globale et apprendrez à protéger les images, les conteneurs, les workloads et le cluster dans son ensemble.

Trois formats permettent d'adapter la profondeur et le niveau de pratique à vos objectifs : fondamentaux théoriques sur 1 jour, théorie et démonstrations sur 2 jours, ou parcours complet avec labs sur 3 jours. Les configurations, politiques et contrôles étudiés sont conçus pour être directement transposables dans vos environnements de production.

rbac.yamlnetworkpolicy.yamlnamespace.yaml1apiVersion: networking.k8s.io/v12kind: NetworkPolicy3metadata:4 name: paiement-default-deny5 namespace: paiement6spec:7 podSelector: {}8 policyTypes:9 - Ingress10 - EgressTout trafic refusépar défaut$ kubectl apply -f pod-debug.yaml -n paiementError from server (Forbidden): error when creating"pod-debug.yaml": pods "debug" is forbidden: violatesPodSecurity "restricted:latest": privileged (container"debug" must not set securityContext.privileged=true)

Au programme

  • RBAC
  • Network Policies
  • Pod Security
  • StackRox & Aqua Security
  • DevSecOps

Ce que vous saurez mettre en pratique

À l'issue de la formation, vous serez en mesure de :

  • Comprendre

    l'architecture et les fondations de Kubernetes afin d'identifier les mécanismes de sécurité propres à chaque composant.

  • Sécuriser

    les images, les conteneurs et les workloads en appliquant des contrôles adaptés à chaque étape de leur cycle de vie.

  • Renforcer

    la sécurité d'un cluster Kubernetes grâce à des configurations et des pratiques adaptées aux environnements d'entreprise.

  • Définir

    des politiques de sécurité efficaces en les alignant sur les besoins opérationnels, les risques et les contraintes de production.

  • Mettre en œuvre

    les mécanismes natifs de Kubernetes tels que RBAC, Network Policies et Pod Security pour contrôler les accès et limiter la surface d'attaque.

  • Évaluer

    les apports de solutions spécialisées telles que StackRox et Aqua Security en comprenant les mécanismes techniques sur lesquels elles s'appuient.

  • Intégrer

    la sécurité Kubernetes dans une démarche DevSecOps afin d'automatiser les contrôles et de les inscrire durablement dans le cycle de vie applicatif.

Le format en pratique

Durée

1 à 3 jours

1, 2 ou 3 jours

Effectif

10 max.

10 participants max. par enseignant

Format

  • 1 jour : fondamentaux
  • 2 jours : théorie et démos
  • 3 jours : parcours complet avec labs

Prérequis

  • Bases Linux et réseau
  • Notions de conteneurisation
  • Poste compatible VMware ou VirtualBox avec accès au réseau local
CLD-310AvancéKubernetes · Fondations &Sécurité Avancée

Certification

Certificat de participation

Chaque participant reçoit à son nom ce badge numérique, niveau 3 sur 3 de la série Cloud.

Évaluation

  • Évaluation continue pendant les démonstrations et les labs
  • Mise en situation finale dans le format 3 jours

Public visé

  • Administrateurs systèmes et sécurité
  • Architectes
  • Ingénieurs DevOps et DevSecOps
  • Développeurs et intégrateurs
  • Auditeurs

Méthodes

  • Progression structurée
  • Démonstrations en direct
  • Labs sur cluster
  • Cas directement transposables en production

Supports

  • Support de formation
  • Machines virtuelles préconfigurées
  • Ressources accessibles pendant 30 jours

Pôle

  • Architecture sécurisée
  • Sécurité cloud-native

Sécurisez vos environnements Kubernetes de bout en bout

Construisons un parcours adapté à votre architecture, à votre environnement Kubernetes et au niveau de vos équipes afin de renforcer durablement la sécurité de vos plateformes cloud-native.