大家好，我是Bypass，一个专注于安全攻防的技术博主。 经常会有小伙伴问我："你会K8s嘛？" 或者"K8s安全事件要怎么处理？" 这些问题的背后，其实都指向了一个核心问题：

随着容器和K8s技术的广泛应用，基础设施正在发生转变，同时针对K8S的攻击事件逐渐增加，各种安全事件也日益增多‌。相比传统的Windows和Linux环境，K8s集群的架构更加复杂，它通常包含多个节点组成。一旦攻击者获得K8s集群权限，就可以控制整个集群的所有资源，其效果不亚于域控失陷。

在云原生场景下，应急响应的方式与传统环境存在比较明显的差异。我们需要借助K8s的云原生特性，高效地进行入侵排查和溯源分析，从而最大程度降低损失。

今天，我们将通过这门课程，从攻防视角出发，深入了解云原生场景下的应急响应，我们将探讨如何在发生安全事件时，第一时间有效应对，并以最快速度恢复业务正常运行。

01、云原生应急响应最佳实践：在应急响应领域，有一个被广泛认同的最佳实践，就是 PDCERF模型。 通过将PDCERF模型映射到容器和K8s的应急场景中，我们就可以整理出适用于云原生环境的应急响应最佳实践。

02、Docker容器环境应急：在Docker容器环境中，将容器安全事件进行分类，总结归纳安全事件响应流程和实战技巧，通过真实的安全事件案例，还原容器环境应急处理过程。

03、K8s集群环境应急：在K8s集群环境中，根据K8s的不同层级，将安全事件进行分类，总结一些入侵排查技巧来提高问题排查的效率，通过真实的安全事件案例，还原安全事件的完整流程。

通过这个课程体系的学习，我相信大家能够掌握充足的知识和技能，来应对云原生环境下的各种安全事件。

在过去近两年的时间里，我思考并整理了整个技术框架，精心制作了一套关于云原生安全攻防的视频课程，内容都是干货满满，从实战到技巧，都是非常有诚意的。

为爱发电的模式很难长久，为了让这份分享更加持久，同时支撑公众号的日常运营，我选择将这套课程放在知识星球平台上。课程的收入将用于创作支持，持续输出更多有价值的内容。

欢迎关注公众号，深入学习云原生安全攻防的完整视频课程，踏上一段云原生安全的学习之旅。

如果你觉得这个课程对你有帮助，也认可这种方式，欢迎支持一下我！你的支持不仅是对我个人创作的鼓励，更是对技术分享的认可。

感谢每一位愿意为知识分享助力的朋友，你们的支持是我不断前行的动力！希望课程能真正对你有所帮助，也期待在知识星球与大家交流学习。