Безопасность в Kubernetes

Кто стоит за курсом

Команда собрана из четырёх человек с разным профилем, и это редкий случай, когда состав действительно объясняет программу. Виталий Лихачев, инженер по надёжности в нидерландской компании из туристической отрасли, до этого старший разработчик в Авито, отвечает за эксплуатационную часть. Всеволод Севостьянов, ведущий инженер в Lokalise, держит с командой мультитенантный клиентский кластер на несколько тысяч компаний и отвечает за пайплайны и деплой. Артем Лагашкин, инженер безопасной разработки в F6, выстраивает процессы AppSec и DevSecOps. Ильназ Гильязов, эксперт НПО ВС, более 17 лет в информационной безопасности, занимается сертификацией средств защиты информации. Эксплуатация, платформа, безопасная разработка и регуляторная сторона закрыты каждая своим человеком.

Как устроена нагрузка

50 часов практики на стендах, старт в любой момент. Стенды это управляемые копии продакшен-среды: можно исследовать, ошибаться и тестировать без риска простоя и потери данных. Каждый сценарий заканчивается автопроверкой на реальных серверах, поэтому пройти его формально не выйдет. Отдельно школа обещает доступ к обновлениям материалов и новым сценариям по мере развития программы, что для темы, где ландшафт меняется каждый релиз кластера, важнее, чем кажется.

Что входит в стоимость

Тарифов на странице два. Старший, «Практикум», включает стенды, реалистичные практики-инциденты в управляемой песочнице и доступ к последующим обновлениям, стоит 60 000 рублей единовременно или 15 000 рублей в месяц на четыре месяца. При его покупке школа открывает полный доступ к видеокурсу «Безопасность в Kubernetes»: защита control plane и сети, автоматизация сканирования уязвимостей, RBAC, Secrets, политики безопасности и поиск типовых ошибок конфигурации. Младший тариф это тот же видеокурс отдельно, без стендов, за 25 000 рублей, и именно он показан в каталоге. Есть комплект с курсом «Kubernetes Мега», цену комплекта страница отдельной строкой не показывает.

Где программа проседает

Главная проблема страницы это рассыпавшееся соответствие между заголовками модулей и их содержанием. Формально блоков восемь, фактически по описанию сетевые политики упоминаются в трёх разных модулях, а раздел про секреты не содержит ни слова про Vault, хотя Vault заявлен в списке того, что вы освоите. Это не значит, что тем нет, скорее это следы пересборки лендинга, но планировать по такой странице нельзя: реальную последовательность придётся уточнять у менеджера. Второе: практикум ничему не учит с нуля. Заявленный уровень Middle+ и требование знать Kubernetes на продвинутом уровне это не формальность, а условие, без которого сценарий на стенде превращается в перебор команд наугад.

Что проверить перед оплатой

Кроме выбора тарифа стоит уточнить два момента. Первый: входит ли видеокурс в вашу покупку, потому что разница между тарифами именно в этом плюс стенды. Второй: возврат денег при отказе от обучения на странице не описан вовсе, тогда как у части курсов Слёрма такая гарантия прописана явно. Условия рассрочки на странице тоже свёрнуты в заголовок без текста, а рассрочка доступна только физическим лицам.