CKS-Vorbereitung
July 1, 2026 · View on GitHub
Sprachen: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português
Ein einsteigerfreundlicher CKS-Vorbereitungskurs mit 45 geführten Kubernetes-Sicherheitsexperimenten, die von den Grundlagen der Sicherheit bis hin zu Cluster-Einrichtung, Härtung, Workload-Sicherheit, Lieferketten, Audits und Laufzeituntersuchungen reichen.
Übungen
| Index | Name | Schwierigkeit | Übung |
|---|---|---|---|
| 01 | Kubernetes-Sicherheitsgrenzen abbilden | Anfänger | Lab starten |
| 02 | Sicherheitsnachweise mit kubectl sammeln | Anfänger | Lab starten |
| 03 | Namespaces und Mandantentrennung überprüfen | Anfänger | Lab starten |
| 04 | RBAC-Subjekte und Berechtigungen untersuchen | Anfänger | Lab starten |
| 05 | Untersuchung des Verhaltens von ServiceAccount-Tok... | Anfänger | Lab starten |
| 06 | Pod Security Standards anwenden | Anfänger | Lab starten |
| 07 | Einschränkung des Namespace-Datenverkehrs mit Netw... | Anfänger | Lab starten |
| 08 | DNS-Zugriff bei Default-Deny-Egress erlauben | Anfänger | Lab starten |
| 09 | Ingress mit TLS veröffentlichen | Anfänger | Lab starten |
| 10 | Zugriff von Workloads auf Node-Metadaten verweiger... | Anfänger | Lab starten |
| 11 | Kubernetes-Binärdateien verifizieren | Anfänger | Lab starten |
| 12 | Überprüfung von CIS-Ergebnissen mit kube-bench | Anfänger | Lab starten |
| 13 | Überprüfung der Zulassungs- und Pod-Sicherheitsber... | Anfänger | Lab starten |
| 14 | Minimierung von Rollenberechtigungen | Anfänger | Lab starten |
| 15 | Reduzierung eines überprivilegierten ClusterRoleBi... | Anfänger | Lab starten |
| 16 | Standardmäßige ServiceAccount-Token-Mounts deaktiv... | Anfänger | Lab starten |
| 17 | Eingrenzung einer Namespace-Operator-Rolle | Anfänger | Lab starten |
| 18 | Blockierung der API-Server-Proxy-Eskalation | Anfänger | Lab starten |
| 19 | Eindämmung eines geleakten ServiceAccount-Tokens | Anfänger | Lab starten |
| 20 | Zugriff auf sensible Ressourcen prüfen | Anfänger | Lab starten |
| 21 | Sichere Untersuchung der Angriffsfläche eines Host... | Anfänger | Lab starten |
| 22 | Einen Host-Debug-Dienst deaktivieren | Anfänger | Lab starten |
| 23 | Überprüfung der Kubelet-Exposition | Anfänger | Lab starten |
| 24 | Überprüfung der AppArmor-Profil-Durchsetzung bei e... | Anfänger | Lab starten |
| 25 | Installieren eines lokalen seccomp-Profils | Anfänger | Lab starten |
| 26 | Entfernen des HostPath-Zugriffs von einer Workload | Anfänger | Lab starten |
| 27 | Härtung eines Pod Security Context | Anfänger | Lab starten |
| 28 | Linux-Capabilities entziehen | Anfänger | Lab starten |
| 29 | Container als Non-Root ausführen | Anfänger | Lab starten |
| 30 | Secrets mit Projected Files schützen | Anfänger | Lab starten |
| 31 | Anwendungs-Secrets rotieren und einschränken | Anfänger | Lab starten |
| 32 | Isolierung einer riskanten Sidecar-Grenze | Anfänger | Lab starten |
| 33 | Erzwingen von unveränderlichen Laufzeit-Containern | Anfänger | Lab starten |
| 34 | Quarantäne für einen verdächtigen Workload | Anfänger | Lab starten |
| 35 | Erstellen eines minimalen, genehmigten Images | Anfänger | Lab starten |
| 36 | Workload-Manifeste mit kube-linter scannen | Anfänger | Lab starten |
| 37 | Helm-Ausgabe mit kube-linter scannen | Anfänger | Lab starten |
| 38 | SBOM und Prüfsummen-Nachweise verifizieren | Anfänger | Lab starten |
| 39 | Erzwingen vertrauenswürdiger Image-Registries | Anfänger | Lab starten |
| 40 | Entfernen von Build-Geheimnissen aus einem Image | Anfänger | Lab starten |
| 41 | Überprüfung von Audit-Ereignissen auf Secret-Zugri... | Anfänger | Lab starten |
| 42 | Untersuchung unbefugter API-Aktivitäten | Anfänger | Lab starten |
| 43 | Verdächtige Laufzeitprozesse erkennen | Anfänger | Lab starten |
| 44 | Laufzeit-Dateidrift erkennen | Anfänger | Lab starten |
| 45 | Wiederherstellung einer Policy anhand von Audit-Na... | Anfänger | Lab starten |
About LabEx
LabEx is a hands-on learning platform for beginners.
Explore Linux, DevOps, Cybersecurity, and more — all directly in your browser.
Learn step by step through interactive labs, guided exercises, and real-world projects. 🌱
No setup, no stress — just practice and grow your skills by doing.
📖 Need help? Visit our Help Center or email info@labex.io