CNCF / Linux Foundation
Certified Kubernetes Security Specialist
Renforcer la sécurité d’un cluster et vérifier le résultat.
- Code de l’examen
- CKS
- Durée
- 2 heures
- Seuil de réussite
- 67%
- Validité
- 2 ans
- Préparation habituelle
- 8 à 12 semaines
- Nouvelle tentative
- Une seconde tentative gratuite incluse
Ce qu’est réellement l’examen
Le CKS est le plus difficile des trois et exige un CKA valide. Il suppose que vous savez déjà administrer un cluster, puis évalue votre capacité à le sécuriser : contrôle d’admission, politiques d’exécution, chaîne d’approvisionnement des images et journaux d’audit, toujours en deux heures.
À qui s’adresse-t-il ?
- Ingénieurs plateforme et sécurité responsables de la posture des clusters
- Titulaires du CKA évoluant vers un poste orienté sécurité
- Consultants en conformité et renforcement de Kubernetes
Prérequis
Un CKA valide est nécessaire. Une bonne connaissance pratique des mécanismes de sécurité Linux est également attendue.
Les points qui font perdre des points
- Les outils sont nombreux : Falco, Trivy, AppArmor, seccomp, OPA ou Kyverno et politiques d’audit
- Reconnaître l’outil attendu par une question est essentiel : entraînez-vous à identifier les indices
- Les options du serveur API et la configuration des contrôleurs d’admission sont récurrentes
- Le CKA exigé en prérequis doit être encore valide le jour de l’examen
Pourquoi le passer ?
Les budgets Kubernetes évoluent vers la sécurité ; le CKS atteste de compétences pratiques et indépendantes d’un fournisseur, au-delà du lancement d’un scanner.
Page officielle CKS de l’examen — la référence pour le tarif, le format et la validité.
Vous préparez CKS avec une date limite ?
Entraînez-vous selon les pondérations officielles et recevez une alerte lorsqu’une réduction CKS est disponible, pour éviter de payer le plein tarif.