LFS460: Kubernetes Security Fundamentals
Kubernetes-Cluster härten, Container-Lieferketten schützen und CKS-Wissen praxisnah aufbauen
- Kubernetes-Cluster sicher härten
- Container-Lieferketten absichern
- RBAC und Service Accounts beherrschen
- 4 Tage
- Experte
- Online
- Garantierte Termine Diese Termine finden statt
- Online Live per Videokonferenz
- max. 8 Teilnehmerinnen und Teilnehmer pro Gruppe
- Keine Vorkasse Rechnung nach dem Seminar
Das nimmst du mit
- Kubernetes-Cluster sicher härten
- Container-Lieferketten absichern
- RBAC und Service Accounts beherrschen
- Workloads zur Laufzeit schützen
- CKS-Prüfung gezielt vorbereiten
Passt das zu dir?
Damit du den Tag wirklich mitnimmst, lohnt sich ein kurzer Abgleich.
Richtig für dich, wenn
- Kubernetes-Administratoren, Cloud-Administratoren und Plattform-Teams mit Verantwortung für produktive Cluster
- DevOps Engineers, Site Reliability Engineers und Security Engineers, die Kubernetes-Sicherheit technisch umsetzen
- IT-Fachkräfte mit aktiver oder angestrebter CKA-Zertifizierung und Vorbereitung auf die CKS-Zertifizierung
- Linux- und Infrastruktur-Teams, die Container-Plattformen betreiben und ihr Security-Wissen vertiefen möchten, ergänzend zum Linux Security Intensivkurs
Das bringst du mit
- Aktive CKA-Zertifizierung oder gleichwertige praktische Kubernetes-Erfahrung
- Gutes Verständnis von Linux-Systemen, Prozessen, Rechten und Netzwerkgrundlagen
- Sicherer Umgang mit der Kommandozeile und Paketmanagern
- Grundkenntnisse in Git und GitHub
- Erfahrung mit Kubernetes-Objekten, kubectl, Deployments, Services und Namespaces
- Für fehlende Linux-Grundlagen empfiehlt sich vorab der Linux Grundkurs
Dein Lernweg
Tag 1: Cloud-Security und sichere Installationsvorbereitung
- Grundlagen der Cloud- und Kubernetes-Sicherheit
- Angriffsflächen, Angriffsklassen und Sicherheitsstrategien
- Externer Zugriff und grundlegende Schutzmaßnahmen
- Absicherung der Image-Lieferkette
- Runtime-Sandboxing und Verifikation von Plattform-Binärdateien
- Richtlinienbasierte Kontrolle vor der Cluster-Bereitstellung
Tag 2: Cluster-Härtung, API-Sicherheit und Berechtigungen
- Kubernetes-Updates und Härtung der Cluster-Komponenten
- Kernel-Härtung und Mitigation von Schwachstellen
- Absicherung des kube-apiserver
- RBAC, Service Accounts und minimale Berechtigungen
- Pod Security Admission und Pod Security Standards
- Schutz von etcd und Bewertung mit CIS Benchmark
Tag 3: Netzwerksicherheit und Workload-Schutz
- Firewalling, Network Policies und Einschränkung von Cluster-Zugriffen
- Ingress-Konfiguration und TLS-Absicherung
- Pod-zu-Pod-Verschlüsselung und Netzwerk-Plugins
- Minimierung von Basis-Images
- Statische Analyse, SBOM und Runtime-Analyse
- SELinux, AppArmor und sichere Workload-Profile
Tag 4: Monitoring, Incident Response und CKS-Transfer
- Phasen eines Angriffs und Erkennung verdächtiger Aktivitäten
- Intrusion Detection Systems und Threat Detection
- Verhaltensbasierte Analytik in Kubernetes-Umgebungen
- Kubernetes Audit Logs und sicherheitsrelevante Protokollierung
- Umgang mit Sicherheitsvorfällen und Nachbereitung
- Einordnung der Inhalte für die CKS-Prüfungsvorbereitung
Klarheit von Anfang an
Format, Ablauf und alles, was schon enthalten ist. Keine Überraschungen, nur Fokus auf dein Ergebnis.
- Live-OnlineInteraktiv per Videokonferenz, von überall
4 Tage
Kompakt aufgebaut, damit du schnell ins Tun kommst.
max. 8
Kleine Gruppe, damit genug Raum für deine Fragen bleibt.
- Trainergeführte Schulung mit offiziellen Linux Foundation-Unterlagen und strukturierter Laborumgebung
- Hands-on Labs zur Absicherung von Kubernetes-Clustern, Workloads, Netzwerken und API-Zugriffen
- Praxisnahe Übungen zu Härtung, Analyse, Logging, Monitoring und Incident Response
- Besprechung typischer Fehlerbilder, Angriffspfade und Security-Konfigurationen aus realen Kubernetes-Umgebungen
- Transfer in betriebliche Szenarien mit Raum für technische Fragen und konkrete Anwendungsfälle
Das ist immer dabei
- Ausführliche Schulungsunterlagen und Praxisbeispiele
- Teilnahmezertifikat
- Übungsumgebungen und Beispieldaten
- Nachbetreuung per E-Mail nach dem Seminar
Die Schulung bereitet auf die offizielle Certified Kubernetes Security Specialist Zertifizierung der Linux Foundation und CNCF vor. Die CKS-Prüfung ist eine online beaufsichtigte, praktische Prüfung, bei der Aufgaben in einer Kubernetes-Umgebung über die Kommandozeile gelöst werden.
- Prüfungsdauer: 2 Stunden
- Prüfungsformat: performance-basierte Online-Prüfung
- Voraussetzung: bestandene und gültige CKA-Zertifizierung
- Gültigkeit des Zertifikats: 2 Jahre
- Prüfungsvoucher optional buchbar, inklusive kostenfreiem Retake bei Voucher-Buchung
- Nachweis praxisrelevanter Fähigkeiten zur Absicherung containerbasierter Anwendungen und Kubernetes-Plattformen
Sichere dir deinen Platz
Wähle den Termin, der zu dir passt. Online live dabei oder vor Ort, ganz wie es für dich passt.
- Erfahrene IT-Trainer aus der Praxis
- Keine Vorkasse, Rechnung nach dem Seminar
- Kostenfreie Umbuchung bis 14 Tage vor Start
Lieber das ganze Team?
Bring dieses Seminar zu euch ins Haus oder lass uns ein Programm bauen, das genau auf euer Unternehmen passt.
Inhouse-Schulung
Wir kommen zu dir und schulen dein Team genau auf eure Praxis.
- Komplett auf eure Use-Cases und Tools zugeschnitten
- Termin und Ort bestimmst du, vor Ort oder Live-Online
- Ein fester Pauschalpreis statt Preis pro Person
Firmen-Seminar
Ein individuelles Programm, das wir auf eure Ziele zuschneiden.
- Frei kombinierbare Module aus unserem Themenkatalog
- Skalierbar von der Kleingruppe bis zur ganzen Belegschaft
- Begleitung über mehrere Termine hinweg möglich
Deine IT-Schulungen München-Expertinnen und -Experten
Du hast Fragen zu Inhalten, Terminen oder einer passenden Lösung für dein Team? Wir beraten dich gern, bevor du buchst. Direkt, ohne Umwege.
Antwort in der Regel am selben Werktag
Dein cmt-Team München
Beratung zu IT-Weiterbildung
Fragen und Antworten zu LFS460: Kubernetes Security Fundamentals
Ist LFS460 eine geeignete Vorbereitung auf die CKS-Prüfung?
Ja. LFS460 behandelt zentrale Themenbereiche der Certified Kubernetes Security Specialist Prüfung, darunter Cluster-Härtung, System-Härtung, Supply Chain Security, Workload-Sicherheit, Monitoring, Logging und Runtime Security. Die Schulung ersetzt keine zusätzliche Prüfungsvorbereitung, bietet aber eine sehr solide fachliche und praktische Grundlage.
Brauche ich vor LFS460 zwingend eine CKA-Zertifizierung?
Für die Schulung selbst sind CKA-äquivalente Kenntnisse entscheidend. Für die offizielle CKS-Prüfung ist eine bestandene und gültige CKA-Zertifizierung Voraussetzung. Wenn die Kubernetes-Administrationspraxis noch fehlt, ist LFS458: Kubernetes Administration die passende Vorbereitung.
Welche Kubernetes-Security-Themen werden im Training behandelt?
Das Training behandelt Kubernetes-Sicherheit entlang der gesamten Plattform: Cluster-Setup, kube-apiserver, RBAC, Service Accounts, etcd, Pod Security Admission, Network Policies, Ingress mit TLS, Image-Sicherheit, SBOM, Runtime-Analyse, SELinux, AppArmor, Audit Logs und Incident Response.
Ist das Training auch für DevOps-Teams geeignet?
Ja. DevOps Engineers, Site Reliability Engineers und Plattform-Teams profitieren besonders, wenn sie Kubernetes-Cluster betreiben, Deployments absichern oder Security-Anforderungen in CI/CD- und Container-Prozesse integrieren. Für Grundlagen zur Container-Technologie eignet sich ergänzend der Docker Grundkurs.
Werden in LFS460 praktische Übungen durchgeführt?
Ja. Die Schulung arbeitet mit einer offiziellen Laborumgebung. In den Hands-on Labs werden Kubernetes-Cluster aufgebaut, gehärtet, überwacht und gegen typische Fehlkonfigurationen sowie Sicherheitsrisiken abgesichert.
Reicht ein Kubernetes-Grundkurs als Vorbereitung aus?
Ein Grundkurs ist ein guter Einstieg, reicht für LFS460 allein aber meist nicht aus. Für dieses Training werden solide Administrationskenntnisse erwartet. Wer Kubernetes erst strukturiert kennenlernen möchte, startet sinnvoll mit dem Kubernetes Grundkurs und vertieft anschließend die Administration.
Passende Schulungen
LFS460: Kubernetes Security Fundamentals
Nächster Termin: 05. Oktober 2026 · Online
ab1.995 €netto