シリーズ: Kubernetes 実践教科書 第3巻 ─ CKS試験対策

Certified Kubernetes Security Specialist（CKS）試験の合格を目指す実践教科書シリーズ第3巻です。第2巻で構築した kubeadm HA クラスタと fanclub-api を題材に、kube-bench による CIS 準拠化、NetworkPolicy 再設計、RBAC 最小化、API Server 堅牢化、SELinux・seccomp・capabilities、ホスト OS の攻撃面最小化、Pod Security Standards、etcd 暗号化と SealedSecrets、マルチテナンシーと gVisor、Cilium 透過暗号化と L7 ポリシー、最小イメージと静的解析、Trivy スキャン、SBOM と Cosign 署名、Falco ランタイム検知、監査ログ設計、多面的脅威検知、インシデント対応 DAIR までを 19 回の実機演習で網羅。「防ぐ」だけでなく「気づく」「調べる」「復旧する」までを一周し、CKS 受験準備を完成させます。全19回・完結。