اختبار الوحدة 9 - الأمان وRBAC

تعليمات

يحتوي هذا الاختبار على 30 سؤالاً متعدد الخيارات.

---

السؤال 1

ماذا يعني RBAC في Kubernetes؟

1. Role-Based Access Control

2. Resource-Based Access Control

3. Rule-Based Access Control

عرض التفسير

الإجابة الصحيحة: Role-Based Access Control

التفسير: RBAC هو آلية التفويض في Kubernetes التي تتحكم في من يمكنه فعل ماذا في العنقود عبر الأدوار والربط.

---

السؤال 2

ما هو الدور في RBAC؟

1. نوع من المستخدمين

2. مجموعة من الأذونات التي تنطبق على مساحة اسم محددة

3. نوع من الـ Pod

4. نوع من الـ Service

عرض التفسير

الإجابة الصحيحة: مجموعة من الأذونات التي تنطبق على مساحة اسم محددة

التفسير: يحدد الدور مجموعة من الأذونات (الأفعال) على الموارد في مساحة اسم محددة. ينطبق ClusterRole على العنقود بأكمله.

---

السؤال 3

ما هو RoleBinding؟

1. نوع من الدور

2. مورد يربط دورًا بمستخدم أو مجموعة أو ServiceAccount في مساحة اسم

3. نوع من الـ Pod

4. نوع من الـ Service

عرض التفسير

الإجابة الصحيحة: مورد يربط دورًا بمستخدم أو مجموعة أو ServiceAccount في مساحة اسم

التفسير: يربط RoleBinding دورًا (أو ClusterRole) بمواضيع (مستخدمين، مجموعات، ServiceAccounts) في مساحة اسم محددة.

---

السؤال 4

ما الفرق بين الدور وClusterRole؟

1. لا يوجد فرق

2. ينطبق الدور على مساحة اسم، بينما ينطبق ClusterRole على العنقود بأكمله

3. ينطبق ClusterRole على مساحة اسم

4. هما متطابقان

عرض التفسير

الإجابة الصحيحة: ينطبق الدور على مساحة اسم، بينما ينطبق ClusterRole على العنقود بأكمله

التفسير: الأدوار محدودة بمساحة اسم، بينما يمكن لـ ClusterRoles تحديد الأذونات على مستوى العنقود (العقد، PVs، إلخ).

---

السؤال 5

ما هو ServiceAccount؟

1. حساب مستخدم

2. هوية لـ Pods التي تعمل في العنقود

3. نوع من الـ Service

4. نوع من الـ Pod

عرض التفسير

الإجابة الصحيحة: هوية لـ Pods التي تعمل في العنقود

التفسير: يوفر ServiceAccount هوية لـ Pods، مما يسمح بالمصادقة والتفويض عند الوصول إلى API Server.

---

السؤال 6

ما هي الأفعال الرئيسية في RBAC؟

1. read, write, delete

2. get, list, create, update, patch, delete, watch

3. read, write, execute

4. view, edit, remove

عرض التفسير

الإجابة الصحيحة: get, list, create, update, patch, delete, watch

التفسير: الأفعال الرئيسية في RBAC هي get (قراءة كائن)، list (قائمة)، create، update، patch (تعديل)، delete، وwatch (مراقبة التغييرات).

---

السؤال 7

ما هي الأمر لرؤية الأدوار؟

1. kubectl get users

2. kubectl get roles

3. kubectl get permissions

4. kubectl list roles

عرض التفسير

الإجابة الصحيحة: kubectl get roles

التفسير: يعرض kubectl get roles جميع الأدوار في مساحة الاسم الحالية. استخدم -A لجميع مساحات الأسماء.

---

السؤال 8

ما هو ClusterRoleBinding؟

1. نوع من RoleBinding

2. مورد يربط ClusterRole بمستخدم أو مجموعة أو ServiceAccount على مستوى العنقود

3. نوع من الـ Pod

4. نوع من الـ Service

عرض التفسير

الإجابة الصحيحة: مورد يربط ClusterRole بمستخدم أو مجموعة أو ServiceAccount على مستوى العنقود

التفسير: يربط ClusterRoleBinding ClusterRole بمواضيع على مستوى العنقود، مما يمنحهم أذونات على العنقود بأكمله.

---

السؤال 9

ما هي الأمر لاختبار أذونات المستخدم؟

1. kubectl test permissions

2. kubectl auth can-i [verb] [resource] --as=[user] أو kubectl auth can-i --list

3. kubectl check permissions

4. kubectl verify permissions

عرض التفسير

الإجابة الصحيحة: kubectl auth can-i [verb] [resource] --as=[user] أو kubectl auth can-i --list

التفسير: يسمح kubectl auth can-i بالتحقق مما إذا كان يمكن للمستخدم تنفيذ إجراء معين. --list يعرض جميع الأذونات.

---

السؤال 10

ما هو Pod Security Standard (PSS)؟

1. نوع من الـ Pod

2. سياسات أمان محددة مسبقًا (privileged، baseline، restricted) لـ Pods

3. نوع من الـ Service

4. نوع من الـ Secret

عرض التفسير

الإجابة الصحيحة: سياسات أمان محددة مسبقًا (privileged، baseline، restricted) لـ Pods

التفسير: تحدد Pod Security Standards ثلاثة مستويات من الأمان لـ Pods: privileged (كل شيء مسموح)، baseline (قيود دنيا)، وrestricted (قيود قصوى).

---

السؤال 11

ما هي الأمر لرؤية ServiceAccounts؟

1. kubectl get users

2. kubectl get serviceaccounts

3. kubectl get accounts

4. kubectl list serviceaccounts

عرض التفسير

الإجابة الصحيحة: kubectl get serviceaccounts

التفسير: يعرض kubectl get serviceaccounts (أو sa) جميع ServiceAccounts في مساحة الاسم الحالية.

---

السؤال 12

ما هي Network Policy؟

1. سياسة توجيه

2. مورد يحدد قواعد الاتصال الشبكي بين Pods

3. سياسة خدمة

4. تكوين DNS

عرض التفسير

الإجابة الصحيحة: مورد يحدد قواعد الاتصال الشبكي بين Pods

التفسير: تعمل Network Policies كجدار ناري على مستوى العنقود، تتحكم في حركة المرور الواردة والصادرة من Pods بناءً على المحددات.

---

السؤال 13

ما الفرق بين RoleBinding وClusterRoleBinding؟

1. لا يوجد فرق

2. يربط RoleBinding دورًا في مساحة اسم، بينما يربط ClusterRoleBinding ClusterRole على مستوى العنقود

3. يربط ClusterRoleBinding دورًا، بينما يربط RoleBinding ClusterRole

4. هما متطابقان

عرض التفسير

الإجابة الصحيحة: يربط RoleBinding دورًا في مساحة اسم، بينما يربط ClusterRoleBinding ClusterRole على مستوى العنقود

التفسير: RoleBindings محدودة بمساحة اسم، بينما تنطبق ClusterRoleBindings على العنقود بأكمله.

---

السؤال 14

ما هو imagePullSecret؟

1. نوع من الـ Secret

2. Secret يستخدمه Pod للمصادقة مع سجل Docker خاص

3. نوع من ConfigMap

4. نوع من الـ Service

عرض التفسير

الإجابة الصحيحة: Secret يستخدمه Pod للمصادقة مع سجل Docker خاص

التفسير: يسمح imagePullSecrets لـ Pods بسحب الصور من السجلات الخاصة عن طريق توفير بيانات الاعتماد للمصادقة.

---

السؤال 15

ما هي الأمر لرؤية ClusterRoles؟

1. kubectl get roles

2. kubectl get clusterroles

3. kubectl get global-roles

4. kubectl list clusterroles

عرض التفسير

الإجابة الصحيحة: kubectl get clusterroles

التفسير: يعرض kubectl get clusterroles جميع ClusterRoles التي تنطبق على العنقود بأكمله.

---

السؤال 16

ما هو مبدأ الأقل امتيازًا في RBAC؟

1. منح جميع الامتيازات

2. منح الأذونات الدنيا اللازمة فقط لإنجاز مهمة

3. منح أذونات عشوائية

4. عدم منح أي أذونات

عرض التفسير

الإجابة الصحيحة: منح الأذونات الدنيا اللازمة فقط لإنجاز مهمة

التفسير: مبدأ الأقل امتيازًا هو ممارسة أمان جيدة تتمثل في منح الأذونات اللازمة فقط، مما يقلل من سطح الهجوم.

---

السؤال 17

ما هي الأمر لرؤية RoleBindings؟

1. kubectl get bindings

2. kubectl get rolebindings

3. kubectl get permissions

4. kubectl list rolebindings

عرض التفسير

الإجابة الصحيحة: kubectl get rolebindings

التفسير: يعرض kubectl get rolebindings (أو rb) جميع RoleBindings في مساحة الاسم الحالية.

---

السؤال 18

ما هو Pod Security Admission (PSA)؟

1. نوع من الـ Pod

2. Admission Controller يطبق Pod Security Standards على Pods

3. نوع من الـ Service

4. نوع من الـ Secret

عرض التفسير

الإجابة الصحيحة: Admission Controller يطبق Pod Security Standards على Pods

التفسير: Pod Security Admission هو Admission Controller مدمج يطبق تلقائيًا Pod Security Standards (privileged، baseline، restricted) على Pods.

---

السؤال 19

ما الفرق بين allow، audit، وwarn في Pod Security Standards؟

1. لا يوجد فرق

2. allow يسمح، audit يسجل الانتهاكات، warn يحذر لكنه يسمح

3. warn يسمح، allow يسجل، audit يحذر

4. هم متطابقون

عرض التفسير

الإجابة الصحيحة: allow يسمح، audit يسجل الانتهاكات، warn يحذر لكنه يسمح

التفسير: allow يسمح لـ Pods المتوافقة، audit يسجل الانتهاكات في السجلات، warn يعرض تحذيرًا لكنه يسمح على أي حال.

---

السؤال 20

ما هو Network Policy مع policyTypes: Ingress؟

1. Network Policy بدون قواعد

2. Network Policy يتحكم فقط في حركة المرور الواردة إلى Pods المحددة

3. Network Policy مهملة

4. Network Policy لحركة المرور الصادرة فقط

عرض التفسير

الإجابة الصحيحة: Network Policy يتحكم فقط في حركة المرور الواردة إلى Pods المحددة

التفسير: policyTypes يحدد أنواع حركة المرور التي يتم التحكم فيها: Ingress (الواردة)، Egress (الصادرة)، أو كلاهما.

---

السؤال 21

ما هي الأمر لإنشاء ServiceAccount؟

1. kubectl new serviceaccount

2. kubectl create serviceaccount [name]

3. kubectl add serviceaccount

4. kubectl make serviceaccount

عرض التفسير

الإجابة الصحيحة: kubectl create serviceaccount [name]

التفسير: ينشئ kubectl create serviceaccount حساب خدمة جديد في مساحة الاسم الحالية.

---

السؤال 22

ما هو الدور مع resourceNames؟

1. دور بدون قيود

2. دور يحد الأذونات لموارد محددة بالاسم

3. دور مهمل

4. دور لجميع الموارد

عرض التفسير

الإجابة الصحيحة: دور يحد الأذونات لموارد محددة بالاسم

التفسير: resourceNames يسمح بتقييد الأذونات لموارد محددة باسمها، مما يوفر تحكمًا دقيقًا.

---

السؤال 23

ما هي الممارسة الجيدة لـ ServiceAccounts؟

1. استخدام ServiceAccount الافتراضي لجميع Pods

2. إنشاء ServiceAccount مخصص لكل تطبيق بأذونات دنيا

3. عدم استخدام ServiceAccounts

4. مشاركة ServiceAccount بين جميع التطبيقات

عرض التفسير

الإجابة الصحيحة: إنشاء ServiceAccount مخصص لكل تطبيق بأذونات دنيا

التفسير: يجب أن يكون لكل تطبيق حساب خدمة خاص به مع الأذونات اللازمة فقط، وفقًا لمبدأ الأقل امتيازًا.

---

السؤال 24

ما هو Network Policy مع from وto؟

1. Network Policy بدون قواعد

2. Network Policy يحدد المصادر (from) والوجهات (to) المسموح بها لحركة المرور

3. Network Policy مهملة

4. Network Policy لجميع الـ Pods

عرض التفسير

الإجابة الصحيحة: Network Policy يحدد المصادر (from) والوجهات (to) المسموح بها لحركة المرور

التفسير: from يحدد المصادر المسموح بها لحركة المرور الواردة، to يحدد الوجهات المسموح بها لحركة المرور الصادرة.

---

السؤال 25

ما هي الأمر لرؤية ClusterRoleBindings؟

1. kubectl get rolebindings

2. kubectl get clusterrolebindings

3. kubectl get global-bindings

4. kubectl list clusterrolebindings

عرض التفسير

الإجابة الصحيحة: kubectl get clusterrolebindings

التفسير: يعرض kubectl get clusterrolebindings جميع ClusterRoleBindings التي تنطبق على العنقود بأكمله.

---

السؤال 26

ما هو الدور مع apiGroups؟

1. دور بدون قيود

2. دور يحدد مجموعات API Kubernetes التي تنطبق عليها الأذونات

3. دور مهمل

4. دور لجميع مجموعات API

عرض التفسير

الإجابة الصحيحة: دور يحدد مجموعات API Kubernetes التي تنطبق عليها الأذونات

التفسير: apiGroups يسمح بتحديد مجموعات API المعنية (على سبيل المثال: "", "apps"، "networking.k8s.io").

---

السؤال 27

ما الفرق بين Network Policy مع وبدون قواعد؟

1. لا يوجد فرق

2. بدون قواعد، يتم حظر جميع الحركات. مع القواعد، يتم السماح فقط بالحركات المحددة.

3. بدون قواعد، كل شيء مسموح

4. هم متطابقون

عرض التفسير

الإجابة الصحيحة: بدون قواعد، يتم حظر جميع الحركات. مع القواعد، يتم السماح فقط بالحركات المحددة.

التفسير: بشكل افتراضي، تحظر Network Policies جميع الحركات. تحدد القواعد بشكل صريح الحركات المسموح بها (نهج القائمة البيضاء).

---

السؤال 28

ما هو الدور مع الأفعال: ["*"]؟

1. دور بدون أذونات

2. دور يمنح جميع الأفعال (get، list، create، update، patch، delete، watch)

3. دور مهمل

4. دور بإذن واحد فقط

عرض التفسير

الإجابة الصحيحة: دور يمنح جميع الأفعال (get، list، create، update، patch، delete، watch)

التفسير: يتيح الرمز "*" في الأفعال جميع الأفعال الممكنة على الموارد المحددة، ويجب استخدامه بحذر.

---

السؤال 29

ما هي الممارسة الجيدة لـ Network Policies؟

1. عدم استخدام Network Policies

2. تطبيق مبدأ الأقل امتيازًا، السماح فقط بالحركة الضرورية

3. السماح بجميع الحركات

4. استخدام سياسة شبكة واحدة لكل شيء

عرض التفسير

الإجابة الصحيحة: تطبيق مبدأ الأقل امتيازًا، السماح فقط بالحركة الضرورية

التفسير: يجب أن تتبع Network Policies مبدأ الأقل امتيازًا، مما يسمح فقط بالحركة الضرورية بين Pods.

---

السؤال 30

ما هي الأمر لرؤية أذونات ServiceAccount؟

1. kubectl get permissions serviceaccount

2. kubectl describe serviceaccount [name] وkubectl get rolebindings,clusterrolebindings لرؤية الربط

3. kubectl show permissions serviceaccount

4. kubectl list permissions serviceaccount

عرض التفسير

الإجابة الصحيحة: kubectl describe serviceaccount [name] وkubectl get rolebindings,clusterrolebindings لرؤية الربط

التفسير: لرؤية أذونات ServiceAccount، قم بفحص RoleBindings وClusterRoleBindings التي تشير إليه، ثم الأدوار/ClusterRoles المرتبطة.

---

نتيجة الاختبار

تهانينا على إكمال اختبار الوحدة 9!

النتيجة:

• 25-30 إجابة صحيحة: ممتاز! أنت تتقن الأمان وRBAC.
• 20-24 إجابة صحيحة: جيد جدًا! راجع المفاهيم التي واجهت فيها صعوبة.
• 15-19 إجابة صحيحة: جيد! راجع الفصول حول RBAC والأمان.
• أقل من 15: يوصى بمراجعة الوحدة قبل المتابعة.

---

تم إنشاء الاختبار في: ديسمبر 2024