CKS 試験問題 6
クラスター: 入場クラスター
マスターノード: マスター
ワーカーノード: ワーカー1
次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。
[desk@cli] $ kubectl config 使用コンテキスト アドミッション クラスター
コンテクスト：
コンテナ イメージ スキャナーはクラスター上にセットアップされていますが、クラスターの構成にまだ完全に統合されていません。完了すると、コンテナ イメージ スキャナーは脆弱なイメージをスキャンしてその使用を拒否します。
タスク：
すべてのサービスとファイルが準備され配置されているクラスターのマスター ノードで、タスク全体を完了する必要があります。
/etc/Kubernetes/config ディレクトリに不完全な構成があり、HTTPS エンドポイント https://imagescanner.local:8181/image_policy を備えた機能的なコンテナ イメージ スキャナーがある場合:
1. イメージポリシーを作成するために必要なプラグインを有効にする
2. 制御構成を検証し、暗黙の拒否に変更する
3. 提供された HTTPS エンドポイントを正しくポイントするように構成を編集します。最後に、脆弱なリソース /home/cert_masters/test-pod.yml をデプロイして、構成が機能しているかどうかをテストします。注: コンテナ イメージ スキャナーのログ ファイルは、/var/log/policy/scanner.log にあります。
マスターノード: マスター
ワーカーノード: ワーカー1
次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。
[desk@cli] $ kubectl config 使用コンテキスト アドミッション クラスター
コンテクスト：
コンテナ イメージ スキャナーはクラスター上にセットアップされていますが、クラスターの構成にまだ完全に統合されていません。完了すると、コンテナ イメージ スキャナーは脆弱なイメージをスキャンしてその使用を拒否します。
タスク：
すべてのサービスとファイルが準備され配置されているクラスターのマスター ノードで、タスク全体を完了する必要があります。
/etc/Kubernetes/config ディレクトリに不完全な構成があり、HTTPS エンドポイント https://imagescanner.local:8181/image_policy を備えた機能的なコンテナ イメージ スキャナーがある場合:
1. イメージポリシーを作成するために必要なプラグインを有効にする
2. 制御構成を検証し、暗黙の拒否に変更する
3. 提供された HTTPS エンドポイントを正しくポイントするように構成を編集します。最後に、脆弱なリソース /home/cert_masters/test-pod.yml をデプロイして、構成が機能しているかどうかをテストします。注: コンテナ イメージ スキャナーのログ ファイルは、/var/log/policy/scanner.log にあります。
CKS 試験問題 7
このタスクは次のクラスター/ノードで完了する必要があります。
クラスター: トレース
マスターノード: マスター
ワーカーノード: ワーカー1
次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。
[desk@cli] $ kubectl config 使用コンテキスト トレース
条件: Sysdig または Falco のドキュメントを使用できます。
タスク：
検出ツールを使用して、Pod tomcat に属する単一のコンテナー内でプロセスが頻繁に生成され、奇妙な何かを実行するなどの異常を検出します。
使用できるツールは 2 つあります。
1. ファルコ
2.シスディック
ツールは、worker1 ノードにのみ事前インストールされています。
新しく生成され実行されているプロセスを検出するフィルターを使用して、コンテナの動作を少なくとも 40 秒間分析します。
インシデント ファイルを次の形式で /home/cert_masters/report に保存します。
[タイムスタンプ],[uid],[プロセス名]
注: インシデント ファイルは必ずクラスターのワーカー ノードに保存し、マスター ノードに移動しないでください。
クラスター: トレース
マスターノード: マスター
ワーカーノード: ワーカー1
次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。
[desk@cli] $ kubectl config 使用コンテキスト トレース
条件: Sysdig または Falco のドキュメントを使用できます。
タスク：
検出ツールを使用して、Pod tomcat に属する単一のコンテナー内でプロセスが頻繁に生成され、奇妙な何かを実行するなどの異常を検出します。
使用できるツールは 2 つあります。
1. ファルコ
2.シスディック
ツールは、worker1 ノードにのみ事前インストールされています。
新しく生成され実行されているプロセスを検出するフィルターを使用して、コンテナの動作を少なくとも 40 秒間分析します。
インシデント ファイルを次の形式で /home/cert_masters/report に保存します。
[タイムスタンプ],[uid],[プロセス名]
注: インシデント ファイルは必ずクラスターのワーカー ノードに保存し、マスター ノードに移動しないでください。
CKS 試験問題 8
コンテクスト
コンテナ イメージ スキャナーはクラスター上にセットアップされていますが、クラスターの構成にまだ完全に統合されていません。完了すると、コンテナ イメージ スキャナーは脆弱なイメージをスキャンしてその使用を拒否します。
タスク
/etc/kubernetes/epconfig ディレクトリに不完全な構成があり、HTTPS エンドポイント https://wakanda.local:8081 /image_policy を備えた機能的なコンテナ イメージ スキャナーがある場合:
1. イメージポリシーを作成するために必要なプラグインを有効にする
2. 制御構成を検証し、暗黙の拒否に変更する
3. 提供された HTTPS エンドポイントを正しくポイントするように構成を編集します。最後に、脆弱なリソース /root/KSSC00202/vulnerable-resource.yml をデプロイして、構成が機能しているかどうかをテストします。
コンテナ イメージ スキャナーはクラスター上にセットアップされていますが、クラスターの構成にまだ完全に統合されていません。完了すると、コンテナ イメージ スキャナーは脆弱なイメージをスキャンしてその使用を拒否します。
タスク
/etc/kubernetes/epconfig ディレクトリに不完全な構成があり、HTTPS エンドポイント https://wakanda.local:8081 /image_policy を備えた機能的なコンテナ イメージ スキャナーがある場合:
1. イメージポリシーを作成するために必要なプラグインを有効にする
2. 制御構成を検証し、暗黙の拒否に変更する
3. 提供された HTTPS エンドポイントを正しくポイントするように構成を編集します。最後に、脆弱なリソース /root/KSSC00202/vulnerable-resource.yml をデプロイして、構成が機能しているかどうかをテストします。
CKS 試験問題 9
名前空間テスト内に Nginx-pod という名前のポッドを作成し、任意のイングレスを使用して nginx-svc という名前の Nginx-pod のサービスを作成し、tls のセキュア ポートでイングレスを実行します。
CKS 試験問題 10
シミュレーション
コンテナ イメージ スキャナーがクラスター上にセットアップされます。
ディレクトリ内の構成が不完全である
/etc/Kubernetes/confcontrol と、HTTPS エンドポイント https://acme.local.8081/image_policy を備えた機能的なコンテナ イメージ スキャナー
1. 入場プラグインを有効にします。
2. 制御構成を検証し、暗黙的な拒否に変更します。
最後に、イメージタグが最新のポッドをデプロイして構成をテストします。
コンテナ イメージ スキャナーがクラスター上にセットアップされます。
ディレクトリ内の構成が不完全である
/etc/Kubernetes/confcontrol と、HTTPS エンドポイント https://acme.local.8081/image_policy を備えた機能的なコンテナ イメージ スキャナー
1. 入場プラグインを有効にします。
2. 制御構成を検証し、暗黙的な拒否に変更します。
最後に、イメージタグが最新のポッドをデプロイして構成をテストします。