Kubernetes是當前主流的容器編排技術，全球廣泛應用。在中國大陸，超過82%的企業在生產環境中部署Kubernetes，對Kubernetes安全技術人才的需求也隨之增加。CKS（Certified Kubernetes Security Specialist）認證可證明你在Kubernetes安全領域的專業能力，提升職業認可度與發展機會。本文將介紹CKS認證考試的內容、流程及注意事項，協助你做好考試準備。
一、CKS認證考試系乜嘢?？
CKS是一項實操型認證考試，主要評估你對Kubernetes及雲安全的知識。通過認證後，你將具備在構建、部署和運行Kubernetes時，保護容器化應用和平台的能力。
獲得CKS認證的Kubernetes安全專家通常具備豐富的Kubernetes實務經驗。請注意，報考CKS前需先通過Kubernetes管理員認證（CKA）考試。
二、CKS認證考試內容和考試形式
CKS考試為線上實操考試，時長兩小時，共15至20道績效型任務題。系統自動評分，考後24小時內以電子郵件通知結果。通過分數為67%。
考試內容涵蓋：集群安裝（10%）、集群強化（15%）、系統強化（15%）、微服務漏洞最小化（20%）、供應鏈安全（20%）、以及監控、日誌記錄與運行時安全（20%）。考試可選擇英文（CKS）或中文（CKS-CN）監考官。
三、CKS認證考試前要做掂哪些準備？
CKS考試採用網絡攝像頭和螢幕共享進行遠程監控，請考生提前做好相關準備。
1、CKS線上考試開始前10分鐘，考生可登入考試連結。監考官上線後將進行檢查，請配合完成所有項目。
2、監考官的所有指令將以英文輸入至考試界面聊天窗口，包括：攝像頭（考試頁面上方）；
護照；
考試房間需安靜，無其他人員，桌面保持整潔，不得有電子設備、書籍或紙張；
電腦桌面；
電腦任務管理器；
檢查雙手。
四、CKS重考政策：每位考生有1次重考機會。
請注意，參加CKS考試前必須先通過CKA（Kubernetes管理員認證），取得CKA證書後方可預約CKS考試。CKS認證有效期為2年，屬於中級認證。如需續證，請於有效期內重考並通過考試。
五、CKS認證喺線考試有哪些要求？
為順利參加CKS認證考試，請提前了解並滿足線上考試對場地及設備的要求。如不符合，考試可能無法正常進行。請參考以下準備事項。
1、考試場地環境要求
（1）整潔的工作區
不得有紙張、書寫工具、電子設備或其他物品；
牆壁需保持清潔；
牆上不得懸掛紙張或打印輸出物；
可接受繪畫或其他牆壁裝飾；
考生須於考試前移除所有非裝飾性物品。
（2）燈光要求
考試空間需光線充足，確保監考人員能清楚看到考生的臉部、雙手及工作區域。考生身後不得有明亮燈光或窗戶，以避免攝像頭反光。
（3）其他要求
考生須於考試期間全程保持在攝像頭範圍內；
考試空間需安靜且具私密性。不得在咖啡店、商店、開放式辦公區等公共場所進行考試。
2、電腦設備要求
考生電腦瀏覽器需為最新版本的Chrome或Chromium；
需具備穩定且高速的網絡連接；
麥克風與攝像頭需可正常使用；
除考試應用程式或瀏覽器視窗外，考生不得運行其他應用程式或瀏覽器；
考生須提前運行兼容性檢查工具，確認硬體符合最低要求。
3、系統環境要求
CKA、CKAD 和 CKS 考試環境目前運行 etcd v3.5
CKA考試環境目前運行Kubernetes v1.24 （考試系統用嘅系ubuntu18.04/20.04）
CKS考試環境目前運行Kubernetes v1.23
六、參加CKS認證考試需要哪些身份證件？
1、參加CKS認證考試，考生需要提供符合以下要求嘅身份證明（ID）：
所有身份證件必須系政府簽發嘅有效（未過期）原件（即非複印件）；
身份證件必須包括候選人嘅姓名、照片和簽名；
身份證件上嘅名字和姓氏必須與 考試清單中輸入嘅經過驗證嘅姓名完全一致。
2、可接受嘅身份證件形式：
國際旅行護照；
政府頒發嘅駕駛執照/許可證；
政府簽發嘅當地語言身份證（帶照片和簽名）；
國民身份證 國家或省簽發嘅身份證；
外國人登記卡（綠卡或永久居民/簽證）；
住民基本台帳（附照片嘅住民基本台帳）或マイナンバーカード（個人編號卡） 。
3、允許 16-18 歲嘅未成年人參加 PSI 嘅喺線監考考試：
家長/監護人必須喺預定考試日期前至少 2 周填寫《未成年人測試家長授權書》；
喺辦理登機手續時，未成年考生必須出示有效嘅學生證作為身份證明；
喺 PSI 登記過程中，考生嘅監護人仲必須出示有效身份證件，並且必須喺 PSI 登記過程中提供啖頭同意。
七、CKS認證考試內容具體權重占比如何？
1、集群安裝：10%
1）使用網絡安全策略嚟限制集群級別嘅訪問
2）使用CIS基準檢查Kubernetes組件(etcd, kubelet, kubedns, kubeapi)嘅安全配置
3）正確設置帶有安全控制嘅Ingress對象
4）保護節點元數據和端點
5）最小化GUI元素嘅使用和訪問
6）喺部署之前驗證平台二進制文件
2、集群強化：15%
1）限制訪問Kubernetes API
2）使用基於角色嘅訪問控制嚟最小化暴露
3）謹慎使用服務帳戶，例如禁用默認設置，減少新創建帳戶嘅權限
4）經常更新Kubernetes
3、系統強化：15%
1）最小化主機操作系統嘅大小(減少攻擊面)
2）最小化IAM角色
3）最小化對網絡嘅外部訪問
4）適當使用內核強化工具，如AppArmor, seccomp
4、微服務漏洞最小化：20%
1）設置適當嘅OS級安全域，例如使用PSP, OPA，安全上下文
2）管理Kubernetes機密
3）喺多租戶環境中使用容器運行時 （例如gvisor, kata容器）
4）使用mTLS實現Pod對Pod加密
5、供應鏈安全：20%
1）最小化基本鏡像大小
2）保護您嘅供應鏈：將允許嘅註冊表列入白名單，對鏡像進行簽名和驗證
3）使用用戶工作負載嘅靜態分析（例如kubernetes資源，Docker文件）
4）掃描鏡像，搵出已知嘅漏洞
6、監控、日志記錄和運行時安全：20%
1）喺主機和容器級別執行系統調用進程和文件活動嘅行為分析，以檢測惡意活動
2）檢測物理基礎架構，應用程序，網絡，數據，用戶和工作負載中嘅威脅
3）檢測攻擊嘅所有階段，無論佢發生喺邊度，如何擴散
4）對環境中嘅唔良行為者進行深入嘅分析調查和識別
5）確保容器喺運行時唔變
6）使用審計日志嚟監視訪問
CKS是Kubernetes安全專家的認證，屬於中高級且具國際權威性的考試。通過CKS認證可提升專業能力，增強就業市場競爭力，並獲得更多職業發展機會。以上為CKS證書考試內容總結，供參考。
考試庫重視證書價值，匯聚眾多雲安全中高級開發者及資深CKS證書持有者，具備豐富培訓經驗。如需CKS、CKA或其他IT認證培訓，歡迎通過網企客服聯繫我們，考試庫將為你的CKS考試提供全方位支持。
