近接触了很多kubernetes应用场景,学习了不少kubernetes的知识,所以想着官方认证一下CKA。不得不感叹:云时代真的来了。
K8s的专业技术认证主要有以下几种:
CKA(Kubernetes 管理员认证)
CKAD(Kubernetes 应用程序开发者认证)
CKS(Kubernetes 认证安全专家。预计2020年11月开放,须先通过CKA认证)
其中,知名度最高、应用范围最广的是CKA认证。
Kubernetes管理员认证(CKA)计划的目的是提供CKA管理员具有执行Kubernetes管理员职责的技能﹑知识和能力的保证。
CKA 全称是 Certificated Kubernetes Administrator,也就是官方认证的 Kubernetes 管理员,由 Kubernetes 的管理机构 CNCF 授权。对于想做 Kubernetes 运维类工作的朋友,拿到 CKA 应该算是除了相关工作经验外,最有力的能力背书了。当然对于想了解k8s的人来说,获取认证也是一种知识能力的证明。
1、CKA认证考试报名
CKA目前已经推出中文考试服务,并且可以直接使用支付宝购买,并开具发票。
CKA现有以下考试方式可供选择: 英文监考官–线上考试 (考试编号:CKA), 中文监考官–线上考试(考试编号:CKA-CN)。可选择远程或者是在考点进行考试(考点的网络情况也一般,并无太大区别)。
2、CKA认证考试准备
以中文考试为例,需要做好以下准备:
- 先进行身份验证,准备身份证及有本人签名的信用卡(境内境外都可以)
- 约考(有效期一年,注意时区问题。考试前24小时可修改)
- 环境检测(WebDelivery Compatibility Check,需要提前调试好网络、安装插件)等如下事项。
所有准备项均通过后才可正式参加考试。
3、CKA认证考试系统要求
- 考试要求使用chrome或其他chromium内核的浏览器,安装innovactive exams screensharing插件,并打开第三方cookie。建议使用较新版本的chrome。
- 需要同步音频、视频和桌面,对网络带宽及稳定性有较高要求。建议调试好网络(本人为了考试专门换了千兆路由器^_^)。并且如果是共用网络,提前和他人打声招呼,不要看视频或者下载大文件。
- 提前准备好麦克风等设备,确保能采集到考试环境声音。笔记本电脑用自带的即可。
- 提前准备好摄像头等设备,确保能采集到考试环境画面,监考官会要求移动摄像头查看桌面、桌底以及周围环境。笔记本电脑用自带的即可。
4、CKA认证考试环境准备
- 整洁的桌面
- 桌面不能有纸、笔、电子设备或其他杂物。可以喝水,不能吃东西,饮用水不能有标识。
- 桌底不能有纸、垃圾桶或其他杂物
- 干净的墙壁
- 墙壁上不能贴有纸或打印物。如果有在考试开始前会被要求移除
- 可以有画作或者墙壁装饰
- 光线
- 要求光线充足,能看清考生的脸、手和周围环境
- 考生身后没有明亮的灯光或者窗户
- 其他
- 考试期间考生必须留在摄像头范围内
- 考试环境应尽可能安静,避免咖啡厅、开放式办公场所等
完成报名,约定考试时间后你会收到考试官方邮件,自己要仔细阅读。
PS:网络一定要快,一般可以选择周末早上4,5点,这个时候外国网站可能不卡,考试时间三个小时。
提前准备好护照,清理好桌面,考试过程也很严格(我考试当天确认个人信息加清理桌面花了50分钟,当然会顺延时间,但是不能确保网络情况!!)
考试时只能打开一个kubeenetes.io官网文档页签
2020年9月更新的CKA新版考试66分以上即可通过(原定72分),考试不通过有一次补考机会。
考试结束后会自动评分,36小时内会收到邮件告知考试结果是否通过。
CKA认证有效期为3年。3年之后根据个人需要决定是否重考。
CKA考纲
考试一般选择最新版本的k8s,目前使用的是1.19版本。考纲会随着k8s版本更新而更新。
考纲详情:
集群架构,安装和配置:25%
• 管理基于角色的访问控制(RBAC)
• 使用Kubeadm安装基本集群
• 管理高可用性的Kubernetes集群
• 设置基础架构以部署Kubernetes集群
• 使用Kubeadm在Kubernetes集群上执行版本升级
• 实施etcd备份和还原
工作负载和调度:15%
• 了解部署以及如何执行滚动更新和回滚
• 使用ConfigMaps和Secrets配置应用程序
• 了解如何扩展应用程序
• 了解用于创建健壮的、自修复的应用程序部署的原语
• 了解资源限制如何影响Pod调度
• 了解清单管理和通用模板工具
服务和网络:20%
• 了解集群节点上的主机网络配置
• 理解Pods之间的连通性
• 了解ClusterIP、NodePort、LoadBalancer服务类型和端点
• 了解如何使用入口控制器和入口资源
• 了解如何配置和使用CoreDNS
• 选择适当的容器网络接口插件
存储:10%
• 了解存储类、持久卷
• 了解卷模式、访问模式和卷回收策略
• 理解持久容量声明原语
• 了解如何配置具有持久性存储的应用程序
故障排除:30%
• 评估集群和节点日志
• 了解如何监视应用程序
• 管理容器标准输出和标准错误日志
• 解决应用程序故障
• 对群集组件故障进行故障排除
• 排除网络故障