P.S. CertJukenがGoogle Driveで共有している無料かつ新しいCKSダンプ：https://drive.google.com/open?id=1n8SLiV5IeGMbEavKWlYpwC_xzN_xyiCg
このような驚くべきデータを疑うかもしれませんが、この業界では想像もできません。しかし、当社のCKS試験問題は合格しました。 CKS学習教材のパフォーマンスにどれだけの努力を注ぎ、どれだけ重視するかを想像できます。 99％の合格率を使用して、CKS練習教材が試験に合格して夢を実現するのに役立つことを証明しています。 CKS試験問題で確実に合格するすべての顧客を保証するため、ほとんどの受験者はCKSガイド資料に情熱を示しています。
CKS 試験は、Kubernetes セキュリティに関連する実世界の問題を解決する候補者の能力をテストする実践的でパフォーマンスベースの試験です。候補者は、所定の時間内に Kubernetes クラスターとアプリケーションのセキュリティに関連するタスクを実行する必要があります。試験はオンラインで実施され、候補者は世界中から受験できます。
安全で信頼できるウェブサイトとして、あなたの個人情報の隠しとお支払いの安全性を保障していますから、弊社のLinux FoundationのCKS試験ソフトを安心にお買いください。弊社のCertJukenは最大なるIT試験のための資料庫ですので、ほかの試験に興味があるなら、CertJukenで探したり、弊社の係員に問い合わせたりすることができます。心よりご成功を祈ります。
Linux Foundation CKS（Certified Kubernetes Security Specialist）試験は、Kubernetesクラスターの保護におけるIT専門家の専門知識をテストするために設計された認定試験です。 Kubernetesは、コンテナ化されたアプリケーションの展開、スケーリング、および管理の管理と自動化に使用される人気のあるコンテナオーケストレーションツールです。 Kubernetesがより広く採用されるにつれて、Kubernetesクラスターを確保できる熟練したITプロフェッショナルの必要性がますます重要になっています。
質問 # 62
You are building a highly secure and sensitive Kubernetes cluster. Your architecture includes a separate namespace for running all CI/CD pipeline pods, isolated from the main application namespace. You want to ensure that only authorized users can access secrets in the CI/CD namespace- Describe how you would implement a secure mechanism for managing secrets and limiting access to them within the CI/CD namespace.
正解：
解説：
Solution (Step by Step) :
1. Create a Dedicated Service Account for CI/CD:
- In the CI/CD namespace, create a service account named 'ci-cd-sa'
- This service account will be used only for running CI/CD pipelines.
2. Create a Secret with Restricted Access:
- Use the ' kubectl create secret generic' command to create a new secret in the CI/CD namespace.
- For example, you could use 'kubectl create secret generic my-secret -namespace-ci-cd' to create a secret named 'my- secret
- Use '--type' argument to create secrets of different types such as 'opaque', 'docker-registry' etc.
3. Create a RoleBinding:
- Create a role binding named 'ci-cd-sa-rolebinding' that associates the 'ci-cd-sa' service account with a custom role named 'ci-cd-secret-reader'
- This custom role will only grant access to read tne secrets in tne CI/CD namespace.
- Create a new role for the ci-cd-sa service account to only read the secrets in the namespace.
4. Configure your CI/CD pipeline: - Ensure your CI/CD pipelines are configured to use the 'ci-cd-sa' service account. - Configure your pipeline to access the secrets using the Kubernetes API.
質問 # 63
SIMULATION
Analyze and edit the given Dockerfile
FROM ubuntu:latest
RUN apt-get update -y
RUN apt-install nginx -y
COPY entrypoint.sh /
ENTRYPOINT ["/entrypoint.sh"]
USER ROOT
Fixing two instructions present in the file being prominent security best practice issues Analyze and edit the deployment manifest file apiVersion: v1 kind: Pod metadata:
name: security-context-demo-2
spec:
securityContext:
runAsUser: 1000
containers:
- name: sec-ctx-demo-2
image: gcr.io/google-samples/node-hello:1.0
securityContext:
runAsUser: 0
privileged: True
allowPrivilegeEscalation: false
Fixing two fields present in the file being prominent security best practice issues Don't add or remove configuration settings; only modify the existing configuration settings Whenever you need an unprivileged user for any of the tasks, use user test-user with the user id 5487
正解：A
質問 # 64
Analyze and edit the given Dockerfile
FROM ubuntu:latest
RUN apt-get update -y
RUN apt-install nginx -y
COPY entrypoint.sh /
ENTRYPOINT ["/entrypoint.sh"]
USER ROOT
Fixing two instructions present in the file being prominent security best practice issues Analyze and edit the deployment manifest file apiVersion: v1 kind: Pod metadata:
name: security-context-demo-2
spec:
securityContext:
runAsUser: 1000
containers:
- name: sec-ctx-demo-2
image: gcr.io/google-samples/node-hello:1.0
securityContext:
runAsUser: 0
privileged: True
allowPrivilegeEscalation: false
Fixing two fields present in the file being prominent security best practice issues Don't add or remove configuration settings; only modify the existing configuration settings Whenever you need an unprivileged user for any of the tasks, use user test-user with the user id 5487
正解：A
質問 # 65
Cluster: dev
Master node: master1 Worker node: worker1
You can switch the cluster/configuration context using the following command: [desk@cli] $ kubectl config use-context dev Task: Retrieve the content of the existing secret named adam in the safe namespace.
Store the username field in a file names /home/cert-masters/username.txt, and the password field in a file named /home/cert-masters/password.txt.
1. You must create both files; they don't exist yet. 2. Do not use/modify the created files in the following steps, create new temporary files if needed.
Create a new secret names newsecret in the safe namespace, with the following content: Username: dbadmin Password: moresecurepas Finally, create a new Pod that has access to the secret newsecret via a volume:
Namespace: safe
Pod name: mysecret-pod
Container name: db-container
Image: redis
Volume name: secret-vol
Mount path: /etc/mysecret
正解：
解説：
質問 # 66
Create a network policy named restrict-np to restrict to pod nginx-test running in namespace testing.
Only allow the following Pods to connect to Pod nginx-test:-
1. pods in the namespace default
2. pods with label version:v1 in any namespace.
Make sure to apply the network policy.
正解：A
質問 # 67
......
CKS合格率: https://www.certjuken.com/CKS-exam.html
ちなみに、CertJuken CKSの一部をクラウドストレージからダウンロードできます：https://drive.google.com/open?id=1n8SLiV5IeGMbEavKWlYpwC_xzN_xyiCg