Implémenter des contrôles de sécurité pour Azure Kubernetes Service
Intermédiaire
Ingénieur Sécurité
Azure
Azure Kubernetes Service (AKS)
Microsoft Defender for Cloud
Implémentez des contrôles de sécurité pour Azure Kubernetes Service. Configurez Microsoft Entra intégration et Kubernetes RBAC pour l’authentification et l’autorisation du serveur d’API, appliquez les stratégies réseau et l’accès au cluster privé. Ensuite, appliquez les normes de sécurité des identités de charge de travail et des pods pour renforcer les charges de travail conteneurisées dans Azure Kubernetes Service (AKS).
Objectifs d’apprentissage
À l’issue de ce module, vous pourrez :
- Configurer Microsoft Entra ID intégration et RBAC pour l’authentification et l’autorisation du serveur d’API AKS
- Implémenter des contrôles de sécurité réseau, notamment des clusters privés, des plages d’adresses IP autorisées et des stratégies réseau
- Appliquer l’identité de charge de travail et les identités managées afin d’éliminer la gestion des identifiants pour les charges de travail AKS
- Appliquer les normes de sécurité des pods et les restrictions d’accès aux conteneurs
Prérequis
- Connaissance de travail des Azure Kubernetes Service, notamment le déploiement et la gestion des clusters AKS
- Compréhension de Microsoft Entra ID et du contrôle d’accès en fonction du rôle Azure (RBAC)
- Connaissance des concepts Kubernetes, notamment les espaces de noms, les déploiements et les pods
- Compréhension de base des concepts de Réseau virtuel Azure et de point de terminaison privé
Prise en main d’Azure
Choisissez le compte Azure qui vous convient. Payez à l’utilisation ou essayez Azure gratuitement pendant jusqu’à 30 jours. S’inscrire.