Formation certification Kyverno (KCA)

Programme de notre formation Kyverno – Préparation à la certification KCA

[Jour 1 – Matin]

Fondamentaux de Kyverno et Policy as Code

• Comprendre le rôle de Kyverno dans la sécurité et la gouvernance Kubernetes
• Découvrir l’architecture et les principaux composants de Kyverno
• Comprendre le fonctionnement des admission controllers et webhooks Kubernetes
• Différencier Policy, ClusterPolicy et les principaux types de règles
• Comprendre les modes Audit et Enforce
• Identifier les principaux cas d’usage du Policy as Code

[Jour 1 – Après-midi]

Installation, configuration et mises à niveau

• Installer Kyverno sur un cluster Kubernetes
• Déployer Kyverno avec Helm
• Configurer les principaux composants et contrôleurs
• Adapter les paramètres d’installation aux contraintes du cluster
• Comprendre les bonnes pratiques de haute disponibilité et de sécurité
• Préparer et réaliser une mise à niveau de Kyverno

Prise en main de Kyverno CLI

• Installer et utiliser la Kyverno CLI
• Appliquer des policies sur des manifests Kubernetes
• Tester les policies avant leur déploiement dans le cluster
• Utiliser les commandes apply et test
• Exploiter les variables et valeurs de test
• Intégrer la CLI dans un workflow CI/CD ou GitOps

[Jour 2 – Matin]

Écrire des policies de validation

• Construire des règles validate pour contrôler les ressources Kubernetes
• Utiliser patterns, anyPattern et deny rules
• Définir des conditions et préconditions
• Exploiter les variables et les appels API dans les policies
• Comprendre les background scans et leur impact sur les ressources existantes
• Utiliser CEL dans les mécanismes de validation

[Jour 2 – Après-midi]

Mutation et génération de ressources

• Créer des règles mutate pour modifier automatiquement les ressources
• Utiliser strategic merge patches et JSON Patch
• Ajouter automatiquement labels, annotations et configurations
• Créer des règles generate pour provisionner des ressources
• Comprendre les règles mutateExisting et generateExisting
• Gérer les dépendances entre ressources générées et ressources sources

Vérification des images et sécurité de la supply chain

• Comprendre les règles verifyImages
• Configurer Kyverno avec Cosign
• Vérifier les signatures des images de conteneurs
• Contrôler les attestations associées aux images
• Exploiter les informations issues des SBOM
• Intégrer la vérification des images dans une politique de sécurité Kubernetes

[Jour 3 – Matin]

Application, exceptions et cycle de vie des policies

• Appliquer des policies au niveau namespace ou cluster
• Comprendre les mécanismes de sélection des ressources
• Gérer les PolicyExceptions pour traiter les cas particuliers
• Créer et administrer des Cleanup Policies
• Comprendre les règles Autogen appliquées aux contrôleurs de workloads
• Organiser le cycle de vie des policies dans plusieurs environnements

[Jour 3 – Après-midi]

Policy Reports, métriques et observabilité

• Comprendre le fonctionnement des PolicyReports et ClusterPolicyReports
• Analyser les résultats pass, fail, warn, error et skip
• Exploiter les résultats des background scans
• Comprendre les principales métriques Kyverno
• Superviser les policies avec Prometheus et Grafana
• Utiliser le tracing avec Grafana Tempo ou Jaeger pour diagnostiquer le traitement des requêtes

Préparation à la certification Kyverno Certified Associate (KCA)

• Réviser les fondamentaux de Kyverno
• Revoir l’installation, la configuration et les mises à niveau
• Réviser l’utilisation de la Kyverno CLI et l’application des policies
• Consolider l’écriture des règles validate, mutate, generate et verifyImages
• Réviser la gestion des policies, reports, exceptions, métriques et background scans
• Se préparer au format et aux questions de la certification Kyverno Certified Associate (KCA)