CKS 문제 16
AWS에서 실행되는 Kubemetes 클러스터의 보안을 담당하고 있습니다. 구현하려는 보안 모범 사례 중 하나는 Kubernetes API 서버에 액세스할 수 있는 IP 주소 수를 제한하는 것입니다. 'kube-apiserver'를 구성하여 특정 IP 주소에서만 액세스를 허용하고, '--insecure-bind-address' 플래그를 사용하여 액세스를 제한해야 합니다.
'--insecure-bind-address' 플래그를 사용하여 이를 달성하고 특정 IP 주소에서만 액세스를 허용하려면 'kube-apiserver'를 어떻게 구성해야 합니까?
'--insecure-bind-address' 플래그를 사용하여 이를 달성하고 특정 IP 주소에서만 액세스를 허용하려면 'kube-apiserver'를 어떻게 구성해야 합니까?
CKS 문제 17
중요한 애플리케이션을 실행하는 쿠버네티스 클러스터가 있습니다. 이 애플리케이션은 애플리케이션을 실행하는 포드(pod)에서만 접근할 수 있는 영구 볼륨에 저장된 민감한 데이터를 사용합니다. 포드가 손상되더라도 공격자가 이 민감한 데이터에 접근할 수 없도록 하려고 합니다. 어떤 보안 모범 사례를 구현해야 할까요?
CKS 문제 18
기존 네임스페이스 default에 backend-sa라는 이름의 새 ServiceAccount를 만듭니다. 이 계정은 default 네임스페이스 내의 포드를 나열할 수 있는 기능을 갖습니다.
default 네임스페이스에 backend-pod라는 이름의 새 Pod를 만들고, 새로 만든 sa backend-sa를 Pod에 마운트한 후, Pod가 Pod를 나열할 수 있는지 확인합니다.
Pod가 실행 중인지 확인하세요.
default 네임스페이스에 backend-pod라는 이름의 새 Pod를 만들고, 새로 만든 sa backend-sa를 Pod에 마운트한 후, Pod가 Pod를 나열할 수 있는지 확인합니다.
Pod가 실행 중인지 확인하세요.
CKS 문제 19
문맥
귀하의 조직의 보안 정책에는 다음이 포함됩니다.
ServiceAccounts는 API 자격 증명을 자동으로 마운트해서는 안 됩니다.
ServiceAccount 이름은 "-sa"로 끝나야 합니다.
매니페스트 파일 /home/candidate/KSCH00301 /pod-m nifest.yaml에 지정된 Pod는 잘못 지정된 ServiceAccount로 인해 예약에 실패합니다.
다음 작업을 완료하세요.
일
1. 기존 네임스페이스에 frontend-sa라는 이름의 새 ServiceAccount를 만듭니다. q a. ServiceAccount가 API 자격 증명을 자동으로 마운트하지 않도록 합니다.
2. /home/candidate/KSCH00301 /pod-manifest.yaml에 있는 매니페스트 파일을 사용하여 Pod를 생성합니다.
3. 마지막으로, 네임스페이스 qa에서 사용되지 않는 ServiceAccounts를 정리합니다.
귀하의 조직의 보안 정책에는 다음이 포함됩니다.
ServiceAccounts는 API 자격 증명을 자동으로 마운트해서는 안 됩니다.
ServiceAccount 이름은 "-sa"로 끝나야 합니다.
매니페스트 파일 /home/candidate/KSCH00301 /pod-m nifest.yaml에 지정된 Pod는 잘못 지정된 ServiceAccount로 인해 예약에 실패합니다.
다음 작업을 완료하세요.
일
1. 기존 네임스페이스에 frontend-sa라는 이름의 새 ServiceAccount를 만듭니다. q a. ServiceAccount가 API 자격 증명을 자동으로 마운트하지 않도록 합니다.
2. /home/candidate/KSCH00301 /pod-manifest.yaml에 있는 매니페스트 파일을 사용하여 Pod를 생성합니다.
3. 마지막으로, 네임스페이스 qa에서 사용되지 않는 ServiceAccounts를 정리합니다.
CKS 문제 20
Trivy를 사용하여 다음 이미지를 스캔하세요.
프리미엄 번들
DumpTop 에서 공유하는 최신 CKS 시험 덤프는 CKS 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 CKS 시험자료를 제공해드립니다. DumpTop CKS 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop CKS 덤프 최신버전을 공유받아보세요.
(66 Q&As 덤프, 30%OFF할인코드: KrDump)