CKS 자격증 시험 정리/후기

CKS 자격증 시험 정리/후기

1. 시험 정보

Windows Copy
- ctrl + insert
Windows Paste
- shift + insert
kubectl
- Resource API Version 확인 : kubectl api-resources
- Resource Spec/Status 확인 : kubectl explain --recursive {resource}
AppArmor
- Profile 적용 : apparmor_parser {profile_path}
- Profile 확인 : aa-status | grep {profile_name}
kubesec
- Resource 검사 : kubesec scan {resource}
Trivy
- Image 검사 : trivy image --severity {UNKNOWN,LOW,MEDIUM,HIGH,CRITICAL} {image_name}
- Tar Image 검사 : trivy image --severity {UNKNOWN,LOW,MEDIUM,HIGH,CRITICAL} --input {image_tar}
Falco
- Falco 시작 : systemctl start falco
- Falco Config 설정 변경 : vim /etc/falco/falco.yaml
- Falco Config 설정 변경 적용 : systemctl restart falco
- Falco Rule 추가/변경 : vim /etc/falco/falco_rules.local.yaml

Kode Cloud에서 개념 이해와 함께 실습 2~3회 반복 필수
- https://kodekloud.com/courses/certified-kubernetes-security-specialist-cks/
CKS 시험 신청시 제공되는 Killer CKS 문제 반복 필수
- https://killer.sh/
CKA, CKAD에 비해서 난이도가 높으며 실습을 충분히 수행할 것을 권장