Segurança em cluster Kubernetes – CKS
Neste curso, o aluno aprenderá técnicas avançadas para aumentar a segurança em clusters Kubernetes, configurando autenticação e autorização, aplicando benchmarks de segurança, gerenciando políticas com OPA, protegendo imagens de contêiner, realizando auditorias em tempo real e se preparando para a certificação Kubernetes Security Specialist (CKS).
- Papo com o Mestre (aula ao vivo)
- Preparatório 100% pra certificação CKS.
- Cluster pronto desde o início
- Alinhado ao guia de hardening da NSA/CISA
- Técnicas que poucos dominam
Como você aprende na 4Linux
- AIA RespondeIA treinada no conteúdo da 4Linux, 24h por dia. Resolve cenários práticos e entrega código e arquivos de configuração prontos.
- 4Linux PulseEncontros quinzenais com nossos especialistas sobre o que está mudando em cloud, containers, dados, segurança e IA.
- Suporte humanoChat com a equipe técnica no horário comercial, para quando a dúvida pede uma pessoa.
- 1x de R$ 769,30sem juros
- 2x de R$ 384,65sem juros
- 3x de R$ 256,43sem juros
- 4x de R$ 192,33sem juros
- 5x de R$ 153,86sem juros
- 6x de R$ 128,22sem juros
- 7x de R$ 109,90sem juros
À vista no Pix: R$ 730,84 (5% off)
Este curso já está no seu carrinho
A compra no site é de uma unidade por pessoa. Para comprar para a sua empresa ou para mais de uma pessoa, fale com os nossos consultores.
Onde este curso fica na trilha de Containers
É o curso 2 de 7 da trilha. Veja o que vem antes e para onde seguir depois.
- Containers Fundamentals, fase Base
- Segurança, fase Especializaçãovocê está aqui
- Gerenciamento de Cluster Kubernetes, fase Especialização
- IA no Universo Kubernetes, fase Especialização
- Kubernetes, fase Especialização
- Docker, fase Especialização
- EKS · GKE, fase Especialização
Base20h
Especialização212h
Curso da trilha1 certificado 4Linux por curso concluído
Para empresas
Comprando para a sua empresa? O caminho é outro.
Esta página vende o curso para pessoa física, no CPF. Para treinar o seu time, fale com o nosso time de empresas.
- Troca de aluno até 4 vezes por ano
- Acesso da equipe aos cursos na Premium Business
- Turmas fechadas para a sua empresa
O que você vai conquistar
- Controlar quem acessa o quê no cluster com RBAC — service accounts, Roles, certificados e secrets pra chaves e TLS
- Isolar o tráfego entre pods com Network Policies (por namespace, label, porta e IP) e bloquear o acesso à API de metadados da cloud
- Endurecer o cluster seguindo o CIS Benchmark e o Kubernetes Hardening Guidance da NSA/CISA — e governar o ambiente com Open Policy Agent (OPA/Rego)
- Blindar a cadeia de suprimentos: escanear vulnerabilidades de imagens, usar registros privados e fazer análise estática com Kubesec e Conftest
- Detectar ameaças em runtime, auditar o cluster e restringir containers com AppArmor, Seccomp e sandboxing (gVisor/Kata) — chegando preparado pra prova CKS
Para quem é este curso
- Você já administra Kubernetes (CKA/CKAD ou equivalente) e agora precisa deixar o cluster seguro, não só funcionando
- Você quer a certificação Certified Kubernetes Security Specialist (CKS) e busca um preparatório que cubra 100% dos objetivos
- Você é DevOps, SRE ou de plataforma e a segurança de containers virou sua responsabilidade (ou requisito da vaga)
- Sua empresa roda workloads sensíveis em Kubernetes e você precisa aplicar hardening de verdade, no padrão NSA/CISA
- Você quer entrar em DevSecOps e dominar segurança cloud-native na prática, num cluster real
O que você vai aprender
8 módulos práticos, com laboratório em VMs prontas.
20h · 37 aulas · 8 módulos
01Autenticação e autorização no cluster (RBAC, certificados, secrets, Ingress TLS)
7 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
02Network Policies (Egress/Ingress, namespaces, IP, API de metadados)
6 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
03Cluster Setup: CIS Benchmark, upgrade e verificação de binários
4 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
04Contextos de segurança e Open Policy Agent (OPA/Rego)
4 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
05Segurança da cadeia de suprimentos (imagens, scanning, Kubesec/Conftest)
4 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
06Runtime Security: detecção de ameaças, imutabilidade e auditoria
3 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
07System Hardening: AppArmor e Seccomp
4 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
08Vulnerabilidades de microsserviços e sandbox (gVisor, Kata, RuntimeClass)
5 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
Aprendizado que vai além do teórico
Somos a única escola de TI no Brasil que também implementa projetos. Nossos instrutores trazem problemas reais de produção para dentro do curso.
AIA RespondeAIA Responde 24h
IA especializada em TI disponível 24h para tirar dúvidas durante o curso, sem esperar fórum.
4Linux Pulse4Linux Pulse
Encontros quinzenais com nossos especialistas sobre o que está mudando em cloud, containers, dados, segurança e IA.
Suporte humanoSuporte humano
Chat com a equipe técnica no horário comercial, além do AIA Responde 24h.
Laboratório prontoLaboratório pronto
VMs pré-configuradas que replicam ambientes reais de produção. Nada para instalar na sua máquina.
Papo com o MestrePapo com o Mestre
Aula ao vivo com o instrutor para tirar dúvidas, revisar pontos críticos e receber orientação de carreira.
Certificado verificávelCertificado verificável
Certificado digital com QR code de verificação, reconhecido pelas empresas de TI.
Quem criou este curso
“Subir um Kubernetes qualquer um sobe. Deixar esse cluster seguro, no padrão que produção exige, é outro nível — e é isso que este curso entrega. Você vai aplicar RBAC, Network Policies, OPA, hardening no padrão NSA/CISA, detecção de ameaças e sandboxing, tudo num cluster real. No fim, você não só protege o ambiente como sai pronto pra certificação CKS, a referência de segurança em Kubernetes.”
Quem já passou por aqui
“Ao realizar os cursos da 4Linux meu perfil do LinkedIn recebeu muito mais visibilidade e aparecem muito mais oportunidades do que antes. Os professores possuem total conhecimento sobre os assuntos abordados, recomendo! Melhor escola para se aprender Linux e Open Source!”
JYJhony Yamamoto
“Gostaria de agradecer a 4Linux pelo excelente treinamento hands-on, por transmitir o conteúdo de forma clara e objetiva. Foram duas semanas inteiras de pura dedicação, 4h por dia, que no final valeram a pena pelo conhecimento adquirido.”
FSFabio Duarte de Souza
“Conheço a 4Linux desde 2012, fiz meu primeiro treinamento presencial em um ambiente incrível e uma didática excelente. Gostei muito e posso dizer que foram semanas de muito conteúdo e aprendizado totalmente Hands-on. Esse aprendizado tem contribuído muito para meu desenvolvimento profissional.”
GDGisele Del Duque
“Após realizar os treinamentos da 4Linux e atualizar meu currículo consegui uma vaga em uma excelente empresa, além de todo meu conhecimento adquirido durante os cursos. As aulas ministradas para todos, do mais ao menos experiente, todos podiam aprender e contribuir. Foi uma experiência incrível, espero poder realizar mais cursos na 4Linux.”
LRLetícia Ramos
Por quanto tempo tenho acesso ao curso?
Após a matrícula, você tem acesso ao conteúdo na plataforma da 4Linux (aia.4linux.com.br) e pode assistir às aulas quantas vezes quiser dentro do período de acesso do seu plano. Consulte as condições vigentes no ato da compra.
Preciso instalar algo para acompanhar o curso?
Você vai precisar de um computador com acesso à internet e navegador. As ferramentas e o ambiente de laboratório usados nas práticas são apresentados ao longo do curso, com as instruções de preparação — nada que exija configuração prévia antes de começar.
Como funciona o suporte durante o curso?
Você não estuda sozinho: conta com o suporte de instrutores especialistas da 4Linux para tirar dúvidas técnicas, além do apoio da nossa IA, disponível para ajudar a qualquer momento durante os estudos. Assim você combina a experiência de quem vive a área com a agilidade da inteligência artificial.
Preciso já saber Kubernetes para fazer este curso?
Sim. O CKS é uma certificação de segurança avançada e exige base sólida de Kubernetes — o ideal é já ter feito o curso Kubernetes: Orquestração de Ambientes Escaláveis (CKAD/CKA) ou ter experiência equivalente. O foco aqui é proteger o cluster, não ensinar Kubernetes do zero.
Este curso prepara para a certificação Certified Kubernetes Security Specialist (CKS)?
Sim, o conteúdo é voltado aos objetivos da CKS, cobrindo os domínios de segurança de cluster cobrados na prova. Importante: a CKS exige que você tenha a CKA ativa para poder se certificar. Confirme sempre o escopo atual da prova no site da CNCF/Linux Foundation.
O que eu vou aprender a proteger no cluster?
Você aprende a blindar clusters Kubernetes de ponta a ponta — hardening dos componentes, segurança de rede (NetworkPolicies), controle de acesso, proteção de workloads e imagens, e monitoramento de eventos de segurança — o que mantém um cluster seguro em produção.
turma aberta · aula ao vivo em 25/11, 20h
Segurança em cluster Kubernetes – CKS com acesso imediato
20h de conteúdo, laboratório com VMs prontas, AIA Responde 24h e certificado verificável.
250 mil+ alunos25+ anos de mercado5.200+ empresas treinadas
