大家好，欢迎来到IT知识分享网。
一、kubernetes认证-CKA证书
K8s的专业技术认证主要有以下几种：
- CKA（Kubernetes 管理员认证）
- CKAD（Kubernetes 应用程序开发者认证）
- CKS（Kubernetes 认证安全专家。预计2020年11月开放，须先通过CKA认证）
其中，知名度最高、应用范围最广的是CKA认证。
1. CKA（Kubernetes 管理员认证）介绍
CKA全称为（Certificated Kubernetes Administrator）即为官方认证的Kubernetes管理员。管理员认证（CKA）旨在确保认证持有者具备履行Kubernetes管理员职责的技能，知识和能力。
认证机构为Linux Foundation组织旗下的Cloud Native Computing Foundatin组织。本来Kubernetes是最伟大的IT公司Google的“亲儿子”（内部项目），后来开源出来，又后来为了其茁壮成长，“过继”给了CNCF，所以CNCF就成了认证机构。
CKA考察的是你是否具备足够管理 Kubernetes 集群的必备知识，说白了也就是基础原理和基础操作，考了起码可以说明你的基本功是很扎实的。
通过CKA认证培训的工程师说明已经满足对K8s进行管理的才能，可胜任K8s相关工作！
考出来也至少说明能把K8S的基本原理搞清楚了，基本操作掌握的也比较熟练了。
CKA证书价值
Kubernetes在国内的火爆程度，可以从招聘网站上各互联网公司的Kubernetes工程师招聘需求中看到，不仅职位供不应求，年薪福利更是远远高于大多数程序员。
CNCF主打项目 Google、IBM、RedHat、 华为、VMware、微软等主流厂商支持， 阿里、百度、腾讯、今日头条、 京东、360、网易等一线互联网 公司都将 Kubernetes作为自己的主流,人才需求大 薪水高。
首先含金量肯定是有的，因为这个CKA 证书是云原生计算基金会 CNCF 组织的，比国内的一些含水量很大的证书强太多了。
CKA是目前唯一的 Kubernetes 官方认证考试，而市场上对于K8s工程师的需求只增不减，CKA是企业判断人才技术能力的唯一标准，其含金量可见一斑。
这个证书的含金量。事实上，这个证现在看来还是很权威的，因为它本身是非常细致、严谨的官方技术考试，考出的人很少。截至今年 6 月，全球认证人数还不满 1000，含金量相对较高（后期如果培训市场介入了，量产的结果你懂的）。再加上这两年 Kubernetes 已经成为容器编排的事实标准，现在企业都在招这块的人才，未来这块的发展空间也很大。
企业部署云容器后，为了给未来创新优化提供更畅通的开源资源，可能会有申请 KCSP 企业资格、加入 CNCF 的想法。根据 CNCF 的要求，KCSP 的申请前提是公司内至少有 3 名员工有 CKA 认证证书，如果你有这个证，再加上企业有这个需求，你的竞争优势就很大了。
如果企业想要申请 KCSP（Kubernetes 认证服务提供商） ，条件之一是：至少需要三名员工拥有CKA认证。
考试难or易
考题共有24道，全部实操题，支持中文和英文，建议用英文，因为中文翻译会有歧义。
CKA认证考试准备注意点总结：
- 提前办理一个护照，考官会让你出示护照（一定是护照）、（身份证及有本人签名的信用卡（境内境外都可以））
- 约考（有效期一年，注意时区问题。考试前24小时可修改）
- 考试时间为2个小时
- 考试时提前15分钟登录网站
- 环境检测（WebDelivery Compatibility Check，需要提前调试好网络、安装插件）
CKA认证考试报名
报名需要在Linux Foundation的官网进行，需要注册账号。需要准备一张能在国外支付的visa信用卡用来支付报名费$300，聪明的你如果会用Google的话会发现网上有很多免费的Coupon code可以减免$45，如果不着急的话建议在圣诞节附近考试，据说有黑五折扣，可以$189报名，还赠送培训课程。
现在国内也有了Linux Foundation的代理机构，可以预约报名国内的考试，不必担心科学上网的问题了。
CKA目前已经推出中文考试服务，并且可以直接使用支付宝购买，并开具发票。
报名地址：https://training.linuxfoundation.cn/certificate/details/1
中文报名考试费用为2088元人民币。
CKA现有以下考试方式可供选择： 英文监考官–线上考试 (考试编号：CKA)， 中文监考官–线上考试(考试编号：CKA-CN)。可选择远程或者是在考点进行考试（考点的网络情况也一般，并无太大区别）。
2. CKA 内容详情
官方https://www.cncf.io/certification/cka/
在线考试由一组基于性能的项目（问题）组成，以便在命令行中解决，候选人有2小时时间来完成任务。
- 集群架构，系统安装与配置
• 管理基于角色的访问控制（RBAC）
• 使用Kubeadm安装基本集群
• 管理高可用性的Kubernetes集群
• 设置基础架构以部署Kubernetes集群
• 使用Kubeadm在Kubernetes集群上执行版本升级
• 实施etcd备份和还原 - 工作负载&调度
• 了解部署以及如何执行滚动更新和回滚
• 使用ConfigMaps和Secrets配置应用程序
• 了解如何扩展应用程序
• 了解用于创建健壮的、自修复的应用程序部署的原语
• 了解资源限制如何影响Pod调度
• 了解清单管理和通用模板工具 - 服务和网络
• 了解集群节点上的主机网络配置
• 理解Pods之间的连通性
• 了解ClusterIP、NodePort、LoadBalancer服务类型和端点
• 了解如何使用入口控制器和入口资源
• 了解如何配置和使用CoreDNS
• 选择适当的容器网络接口插件 - 储存
• 了解存储类、持久卷
• 了解卷模式、访问模式和卷回收策略
• 理解持久容量声明原语
• 了解如何配置具有持久性存储的应用程序 - 故障排除
• 评估集群和节点日志
• 了解如何监视应用程序
• 管理容器标准输出和标准错误日志
• 解决应用程序故障
• 对群集组件故障进行故障排除
• 排除网络故障
费用为375美元，包括一个免费的撤回。有关考试的问题，请查看。
计划季度考试更新匹配Kubernetes发布。请参阅当前考试环境版本的FAQ解答。
考试一般选择最新版本的k8s，目前使用的是1.19版本。考纲会随着k8s版本更新而更新。
FAQ:考试语言选择
https://docs.linuxfoundation.org/tc-docs/certification/faq-cka-ckad-cks
上述允许的网站可能包含指向外部网站的链接。 候选人有责任不点击任何导致他们导航到不允许的域的链接。
FAQ: 考试环境中运行的应用程序版本是什么？
网友相关经验总结
大多数时间都会被用来写yaml，改yaml。
如果读者具有Kubernetes维护经验的话，排障部分的考题应该会易如反掌，基本都是一些五行日志以内就能发现的问题，而且每个题目错误点通常只有一个。
考试并不要求完全手动的构建集群，反而推荐使用kubeadm作为辅助，比如我的有一道题目中就暗示了检查cluster-info这个configmap的正确性，而这个configmap就是给kubeadm使用的。
善用kubectl run，kubectl expose之类的命令确实可以节约大量的时间，kubectl cheat sheet 列出了很多实用的kubectl使用姿势，而且这篇是允许在考试期间访问的官方文档
3. 考试准备
考试前结合文档自己亲自用kubeadm搭建集群，至少熟悉文档位置。
考试过程中使用到的所有yaml文件都可以在文档中找到，熟悉文档十分重要啊。
有能力的话建议在云平台上购买虚拟机自行部署安装kubernetes，亲自动手实践以后会对概念理解的更加深刻。云平台的话建议选择GCP(有能力的话建议在云平台上购买虚拟机自行部署安装kubernetes，亲自动手实践以后会对概念理解的更加深刻。云平台的话建议选择GCP，国内的墙会严重影响你部署云平台时候的体验，在Google上你会体会到如丝般顺滑的部署体验。)，国内的墙会严重影响你部署云平台时候的体验，在Google上你会体会到如丝般顺滑的部署体验。
部署的话可以采用二进制部署或者kubeadm，但官方推荐的是kubeadm，包括考试也会考到kubeadm相关的问题，kubeadm还更方便。
CKA认证考试环境准备
- 整洁的桌面
- 桌面不能有纸、笔、电子设备或其他杂物。可以喝水，不能吃东西，饮用水不能有标识。
- 桌底不能有纸、垃圾桶或其他杂物
- 干净的墙壁
- 墙壁上不能贴有纸或打印物。如果有在考试开始前会被要求移除
- 可以有画作或者墙壁装饰
- 光线
- 要求光线充足，能看清考生的脸、手和周围环境
- 考生身后没有明亮的灯光或者窗户
- 其他
- 考试期间考生必须留在摄像头范围内
- 考试环境应尽可能安静，避免咖啡厅、开放式办公场所等
CKA认证考试报名后从哪可以进入考试？
CKA认证考试是如何进行的？
考试是在线进行的，时长3小时。如果遇到意外情况，监考官会适当延长考试时间。
监考官通过文字、语音（全程不需要语音交流，主要是方便监考官监视环境）、视频、屏幕共享进行监控。因此对网络环境有较高要求，对于中国内地考生需要科学上网。
考试时与监考官主要通过live chat文字交流。监考官如果发现有异常行为（如摄像头黑了、考生手挡住嘴巴），可能会暂停考试，通过live chat文字聊天提醒考生。
考试全程均为上机题。完成考试任务的方法可能不止一种，除非另有说明，否则只要产生的结果正确即可。考试以结果作为评价标准。
考试过程中考试可以请求暂停考试，但是时间不会停止。建议考试前先解决个人需求。
CKA认证考试系统要求
- 考试要求使用chrome或其他chromium内核的浏览器，安装innovactive exams screensharing插件，并打开第三方cookie。建议使用较新版本的chrome。
- 需要同步音频、视频和桌面，对网络带宽及稳定性有较高要求。建议调试好网络。并且如果是共用网络，提前和他人打声招呼，不要看视频或者下载大文件。
- 提前准备好麦克风等设备，确保能采集到考试环境声音。笔记本电脑用自带的即可。
- 提前准备好摄像头等设备，确保能采集到考试环境画面，监考官会要求移动摄像头查看桌面、桌底以及周围环境。笔记本电脑用自带的即可。
CKA认证考试时的要求
- 考试前需通过摄像头向监考官展示护照等身份信息（需能清楚看到姓名、照片、有效期等）。
- 考试时除了考试平台页面，最多打开一个附加tab页面，可查询https://kubernetes.io/docs/, https://github.com/kubernetes/, https://kubernetes.io/blog/ 和他们其他语言的子页面 (如https://kubernetes.io/zh/docs/)。不能打开除以上网址之外的页面，包括https://discuss.kubernetes.io/。
- 以上页面可能包含跳转到其他页面的链接，考生有责任识别，否则将视为作弊。
- 考试现场需保持安静，不许有他人进入。
- 考生禁止读题，禁止用手挡住嘴巴等。
- 考试时间结束后，由监考官判断是否需要延迟交卷。由监考官决定是否结束考试并自动交卷，不用考生主动交卷。
CKA考试页面布局
CKA考试答题策略
考试需要在2小时内完成24道题，全部都是上机题，熟练的可能1个小时就能答完。按照难度每道题分值从1~9分不等，覆盖pod、pv等对象的创建、部署及回滚、集群搭建、排错等范畴。题目普遍不难，但是细节上批改地非常严格，需要做题时仔细阅读题干。答题时需合理分布时间，可先跳过不熟悉的题目，通过考试系统自带的标记功能标记题目，也可将题号记在考试系统的笔记本上。
二、kubernetes认证- CKS证书
kubernetes安全专家认证（Certified Kubernetes Security Specialist）
报考CKS必须要通过CKA考试，且证书在有效期内，CKS证书有效期为2年。
1. Kubernetes安全专家认证 (CKS) 介绍
获得CKS证书证明考生具备在构建、部署和运行期间确保基于容器的应用程序和Kubernetes平台安全的必要能力，并且有资格在专业环境中执行这些任务。
CKS是一个实操的认证考试，它在一个模拟真实的环境中测试考生对Kubernetes和云安全的知识。在参加CKS考试之前，考生必须已经通过Kubernetes管理员认证考试(CKA)，在获得CKA认证之后才可以预约CKS考试。
2. Kubernetes安全专家认证 (CKS) 内容详情
https://training.linuxfoundation.cn/certificates/16
CKS认证考试包括这些一般领域及其在考试中的权重：
- 集群安装：10%
- 集群强化：15%
- 系统强化：15%
- 微服务漏洞最小化：20%
- 供应链安全：20%
- 监控、日志记录和运行时安全：20%
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://haidsoft.com/117279.html
