CKS考试总结（划重点）

为啥要考个 CKS

19年的 CKA(Certified Kubernetes Administrator) 马上要过有效期了，所以决定考一个 CKS(Certified Kubernetes Security Specialist) 续期。

CKS 是一个实操的认证考试，主要考察 Kubernetes 和云安全的相关知识。跟 CKA 一样全部题目都是在真实环境中进行操作完成，在参加 CKS 考试之前，必须已经通过 CKA 考试，在获得 CKA 认证之后才可以预约 CKS 考试。

CKS 的考试难度相对于 CKA 来说确实提高了很多，并且目前 CKA 应该支持中文考试，而 CKS 依旧仅支持英文和日文考试，所以大家计划预约 CKS 考试的话，除了对 kubernetes 要十分了解，外语水平也有一定要求，当然能看懂题目就好，题目表述还算简单，没有特别难懂的描述。

更多的考试信息可以通过 Linux Foundation 官网了解：

考生手册: https://docs.linuxfoundation.org/tc-docs/certification/lf-candidate-handbook

考试说明: https://docs.linuxfoundation.org/tc-docs/certification/important-instructions-cks

开考之前的一些注意事项

开考前十分钟应该就可以登录考试连接了，监考官上线之后会做一系列检查，正式开考前，要配合监考官完成所有检查项，监考官的所有指令都会用英文输入到考试界面的聊天窗口上，为避免大家茫然，现将所有需要检查的内容进行总结：

1. 共享屏幕，开启摄像头（考试页面上方）
2. 护照
3. 考试房间环境（房间要求安静、没有其他人，桌面要求干净没有任何电子设备和书籍纸张）
4. 电脑桌面
5. 电脑任务管理器
6. 检查双手

以上检查项全部完成后，监考官会发布正式考试。

考试重点！重点！重点！

• Encrypting Secret Data at Rest, https://kubernetes.io/docs/tasks/administer-cluster/encrypt-data/
• Restrict a Container's Access to Resources with AppArmor, https://kubernetes.io/docs/tutorials/clusters/apparmor/
• Runtime Class, https://kubernetes.io/docs/concepts/containers/runtime-class/
• Auditing, https://kubernetes.io/docs/tasks/debug-application-cluster/audit/
• Certificate Signing Requests, https://v1-20.docs.kubernetes.io/docs/reference/access-authn-authz/certificate-signing-requests/
• Configure a Security Context for a Pod or Container, https://kubernetes.io/docs/tasks/configure-pod-container/security-context/
• Certificate Signing Requests, https://v1-20.docs.kubernetes.io/docs/reference/access-authn-authz/certificate-signing-requests/
• OPA Gatekeeper: Policy and Governance for Kubernetes, https://kubernetes.io/blog/2019/08/06/opa-gatekeeper-policy-and-governance-for-kubernetes/
• Pod Security Policies, https://kubernetes.io/docs/concepts/policy/pod-security-policy/
• Restrict a Container's Syscalls with seccomp, https://kubernetes.io/docs/tutorials/clusters/seccomp/
• Ingress, https://kubernetes.io/docs/concepts/services-networking/ingress/
• Secrets, https://kubernetes.io/docs/concepts/configuration/secret/
• Using RBAC Authorization, https://kubernetes.io/docs/reference/access-authn-authz/rbac/
• Network Policies, https://kubernetes.io/docs/concepts/services-networking/network-policies/

以上基本覆盖了大部分考试内容，建议整理至浏览器收藏夹，考试时可以直接点击查看。除了以上内容及 kubectl 之外，考试中还会用到一些安全检查类的工具：kube-bench、trivy、sysdig等。

分享几个节省时间的小技巧

1. 将重点内容文档整理到浏览器标签
2. 设置 kubectl 自动补全

        
          
source <(kubectl completion bash)  

      

3. 设置vim缩进

        
          
vim  ~/.vimrc  

      

最后祝大家逢考必过！！！