Préparation à la certification CKS – Spécialiste sécurité Kubernetes
Cette préparation avancée vous apprend à sécuriser un cluster Kubernetes de bout en bout, de la construction des images jusqu'à la détection des comportements suspects en production. Elle couvre les six domaines de l'examen CKS de la Linux Foundation, un examen pratique réservé aux titulaires de la CKA. Les ateliers reproduisent le rythme et les contraintes de l'épreuve. Vous repartez avec une liste de contrôle de durcissement réutilisable sur vos propres clusters.
Restreindre les flux avec des NetworkPolicies et contrôler un cluster selon le benchmark CIS
Durcir l'accès à l'API, le RBAC et les comptes de service
Réduire la surface d'attaque des nœuds avec AppArmor et seccomp
Isoler les charges de travail et protéger les secrets
Sécuriser la chaîne d'approvisionnement : images, SBOM, signature, analyse statique
Détecter les menaces à l'exécution et exploiter les journaux d'audit
Gérer les deux heures d'examen avec une stratégie claire de tri des tâches
Programme
Mise en place du cluster (15 %)
NetworkPolicies restrictives
Contrôle avec le benchmark CIS
Ingress avec TLS
Protection des métadonnées des nœuds
Vérification des binaires de la plateforme
Durcissement du cluster (15 %)
RBAC au moindre privilège
Comptes de service
Restriction de l'accès à l'API
Mises à niveau de Kubernetes
Durcissement du système (10 %)
Réduction de l'empreinte du système hôte
Accès IAM au moindre privilège
Durcissement du noyau : AppArmor, seccomp
Réduction des vulnérabilités des microservices (20 %)
Pod Security Standards
Gestion des secrets
Isolation des conteneurs et bacs à sable
Chiffrement entre pods
Sécurité de la chaîne d'approvisionnement (20 %)
Images de base minimales
SBOM et intégrité des artefacts
Sécurisation des pipelines CI/CD
Analyse statique des manifestes
Supervision, journalisation et sécurité à l'exécution (20 %)
Analyse comportementale et détection de menaces
Journaux d'audit
Immuabilité des conteneurs
Prérequis
Avoir réussi l'examen CKA avant de passer la CKS (exigence officielle)
Pratique courante de kubectl et de l'administration Linux
Public visé
Titulaires de la CKA qui se spécialisent en sécurité
Ingénieurs DevSecOps et sécurité cloud
Architectes et responsables de plateformes Kubernetes
Équipes SOC et de réponse aux incidents amenées à enquêter sur des environnements conteneurisés
L'examen
La CKS est un examen pratique surveillé à distance : pendant 2 heures, vous réalisez des tâches de sécurisation dans des clusters Kubernetes réels, avec un seuil de réussite de 67 %. L'environnement suit la dernière version mineure de Kubernetes (v1.35 actuellement). L'achat comprend une seconde tentative, deux sessions de simulateur Killer.sh et 12 mois pour planifier. Tâches proposées en anglais, chinois simplifié et japonais. La certification est valable 2 ans ; sa réussite renouvelle aussi une KCSA en cours.
Conseils de préparation
Entraînez-vous à écrire des profils AppArmor et seccomp sans modèle
Maîtrisez la configuration de l'audit et des contrôleurs d'admission du serveur d'API
Gardez la CKA fraîche : la vitesse avec kubectl fait la différence
Questions fréquentes (FAQ)
Peut-on passer la CKS sans la CKA ?
Non. La Linux Foundation exige d'avoir réussi la CKA avant de tenter la CKS.
La CKS est-elle plus difficile que la CKA ?
Elle est généralement jugée plus exigeante : elle mêle administration du cluster et outils de sécurité variés, sous forte contrainte de temps, et certaines tâches touchent aux manifestes statiques du plan de contrôle, où une erreur peut rendre le serveur d'API indisponible.
Quels outils faut-il connaître ?
Les mécanismes natifs de Kubernetes, AppArmor, seccomp, un scanner d'images, un outil de détection à l'exécution et la politique d'audit. Nous les pratiquons tous en atelier.
La certification CKS expire-t-elle ?
Oui, elle est valable 2 ans et se renouvelle en repassant l'examen.
La formation est-elle disponible en français ?
Oui, en français ou en anglais, en classe virtuelle, à Casablanca ou dans vos locaux. L'examen, lui, n'existe pas en français.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de la Linux Foundation ni de la CNCF. Kubernetes et CKS sont des marques de The Linux Foundation.