![](https://img-blog.csdnimg.cn/08ab7a4041624766af503c154c388863.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
CKA
文章平均质量分 53
分享CKA考试相关的事宜,诸如注意事项,考题,心得等
辰蒙关照
这个作者很懒,什么都没留下…
展开
-
【CKA】 考试之 启动考试及其自助报到流程
这步是将最新版本的 PSI Secure Browser 下载到您的机器上(除非已经检测到)板中的“启动测试” 按钮重新启动考试, 或双击“PSI 安全浏览器” 图标(在签。单击“启动考试” 按钮(以绿色显示), 系统将提示您安装安全浏览器/启动考试。入期间作为 Secure Browser 安装的一部分安装在他们的桌面上)。一旦您提交了所有要求的信息(视频、 照片) , 您将连接到下一个可用的监考人。员, 他将审查您提交的信息并开始发布考试流程。下载完成后, 系统会提示考生安装安全浏览器。原创 2023-09-01 16:37:01 · 676 阅读 · 0 评论 -
【CKA】考试之新鲜出炉热乎乎的证书
【CKA】考试之新鲜出炉热乎乎的证书结果没出来之前还是有些担心的,sidcar这道题没有做,etcd备份这道题也只做对了一半。所幸是结果是好的,CKA拿到了也只是一个开始,继续努力,争取9月份拿下CKS。加油!原创 2023-08-31 09:44:49 · 73 阅读 · 0 评论 -
【CKA】考试之 注意事项 (不断更新...)☆☆☆☆☆
【CKA】考试之 注意事项(不断更新…) ☆☆☆☆☆不要觉得120分钟时间够用!请抓紧时间合理分配时间!考场环境一定要“干净”!我遇到的是监考老师,整个房间甚至是我手上的手链也要我拿掉!考试终端太难用,一定要用大屏幕,至少显示上能够直观一点!用梯子用梯子,没梯子避开高峰时段,要不然太卡太卡太卡!我在公司考试有梯子的情况下,在晚上8:30-10:30这个时间段还是有明显的卡顿!17道题目先过一遍,知道难题(包括步骤多)易题分布情况,强烈建议先做易题目(步骤少且容易的)!命令行是首选,其次才是ya原创 2023-08-30 10:50:53 · 517 阅读 · 7 评论 -
【CKA】考试之七层负载均衡Ingress
注意,如果题目要求先切换K8S环境,需执行K8S切换环境。使用服务端口 5678在路径 /hi 上公开服务 hi。搜索:ingress 找到: ingress。原创 2023-08-29 10:18:09 · 164 阅读 · 0 评论 -
【CKA】考试之Etcd 备份恢复
首先,为运行在https://127.0.0.1:2379上的现有 etcd 实例创建快照并将快照保存到 /srv/data/etcd-snapshot.db文件为给定实例创建快照预计能在几秒钟内完成。如果该操作似乎挂起,则命令可能有问题。然后恢复一个已存在的快照:/var/lib/backup/etcd-snapshot-previous.db。客户端证书: /opt/KUIN00601/etcd-client.crt。客户端密钥: /opt/KUIN00601/etcd-client.key。原创 2023-08-29 10:14:23 · 199 阅读 · 0 评论 -
【CKA】考试之集群故障排查 - kubelet 故障
一个名为wk8s-node-0的节点状态为NotReady,让其他恢复至正常状态,并确认所有的更改开机自动完成。注意,如果题目要求先切换K8S环境,需执行K8S切换环境。原创 2023-08-29 10:11:51 · 101 阅读 · 0 评论 -
【CKA】考试之k8s版本升级
在考试环境中 ssh 到 master 节点,并切换到 root 下,我们进到环境中相当于进入到其中的一个node节点,由于是升级master节点上的组件,所以我们需要ssh到k8s-master并且切换到root用户,需要执行的命令如下。考试环境中退出 root和master节点,由于考试切换环境后是node节点,所以需要ssh到master节点,升级完成后需要退回之前的node节点,不要输入 exit 多了,否则会退出考试环境。另外,在主节点上升级kubelet和kubectl。原创 2023-08-29 10:09:28 · 259 阅读 · 0 评论 -
【CKA】考试之Persistent Volume Claims
然后创建一个Pod,名字为web-server,镜像为nginx,并且挂载该PV至/usr/share/nginx/html,挂载的权限为 ReadWriteOnce。创建一个名字为 pv-volume 的 pvc,指定 storageClass为 csi-hostpath-sc,大小为10Mi。之后通过 kubectl edit 或者 kubectl path 将 pvc 改成70Mi,并且记录修改记录。可能还会要求ssh到某个节点(根据考试时的实际情况)将pvc改成70Mi,并且记录修改记录。原创 2023-08-29 10:00:11 · 103 阅读 · 0 评论 -
【CKA】考试之持久化存储卷Persistent Volume
创建一个 pv,名字为 app-config,大小为 2Gi, 访问权限为 ReadWriteMany。Volume 的类型为 hostPath,路径为 /srv/app-config。环境,需执行K8S切换环境。注意:如果题目要求先切换。原创 2023-08-29 09:55:35 · 70 阅读 · 0 评论 -
【CKA】考试之网络策略NetworkPolicy
确保新的NetworkPolicy允许namespace my-app中的Pods连接到namespace fubar 中的Pods的80端口。确保新的NetworkPolicy允许namespace my-app中的pods可以连接到namespace big-corp中的8080。在现有的namespace my-app中创建一个名为all-port-from-namespace的新NetworkPolicy。不允许非来自 namespace my-app中的Pods的访问。原创 2023-08-29 09:53:31 · 133 阅读 · 0 评论 -
【CKA】考试之基于角色的访问控制-RBAC
我们先创建一个名为deployment-clusterrole的clusterrole,该clusterrole只允许对Deployment、Daemonset、Statefulset具有create权限。最后操作在namespace app-team1中,将新的ClusterRole deployment-clusterrole绑定到新的 ServiceAccount cicd-token。步创建 clusterrole 的权限绑定到该 serviceAccount。原创 2023-08-29 09:38:44 · 87 阅读 · 0 评论 -
【CKA】考试之Sidecar代理
将一个现有的 Pod 集成到 Kubernetes 的内置日志记录体系结构中(例如 kubectl logs)。添加 streaming sidecar 容器是实现此要求的一种好方法。使用volume挂载/var/log/目录,确保sidecar能访问/var/log/11-factor-app.log文件。并且这个 sidecar 和原有的镜像挂载一个名为 logs 的 volume,挂载的目录为/var/log/原创 2023-08-28 20:06:05 · 193 阅读 · 1 评论 -
【CKA】考试之四层负载均衡Service
targetPort是pod的端口,从port和nodePort来的流量经过kube-proxy流入到后端pod的targetPort上,最后进入容器(一个pod中可以有多个容器)。然后创建一个 service,名字为 front-end-svc,暴露该deployment 的 http 端口,并且 service 的类型为 NodePort。nodePort是外部访问k8s集群中service的端口,通过nodeIP: nodePort可以从外部(浏览器/其他集群)访问到某个service。原创 2023-08-28 19:08:08 · 85 阅读 · 0 评论 -
【CKA】考试之一个pod封装多个容器
搜索:pod 找到:pods。原创 2023-08-28 19:01:12 · 76 阅读 · 0 评论 -
【CKA】考试之调度 pod 到指定节点
创建一个 Pod,名字为 nginx-kusc00401,镜像地址是 nginx,调度到具有 disk=spinning 标签的节点上。搜索:assign-pod 找到:将 Pod 分配给节点。原创 2023-08-28 18:56:03 · 78 阅读 · 0 评论 -
【CKA】考试之节点维护
将 k8s-node-1 节点设置为不可用,然后重新调度该节点上的所有 Pod。搜索: drain 找到:安全地清空一个节点。原创 2023-08-28 18:51:25 · 76 阅读 · 0 评论 -
【CKA】考试之可用Node节点数量
检查集群中有多少节点为 Ready 状态,并且去除包含 NoSchedule 污点的节点。之后将数字写到/opt/KUSC00402/kusc00402.txt。原创 2023-08-28 18:44:22 · 93 阅读 · 0 评论 -
【CKA】考试之查看Pod日志
然后将写入到/opt/KUTR00101/foobar。的Pod日志,并过滤出具有。原创 2023-08-28 15:47:42 · 84 阅读 · 0 评论 -
【CKA】考试之 考前预约及注意事项
我预约时间自己看错了,发生了严重的低级错误!所以前面说了,一定要看清楚自己的预约时间,另外提前半个小时进入上面。有问题请联系此官方邮件!原创 2023-08-28 15:42:48 · 530 阅读 · 0 评论 -
【CKA】考试之Deployment管理pod扩缩容
的 deployment 的副本数为 6。环境,需执行K8S切换环境。–replicas改成 6。注意,如果题目要求先切换。或者直接edit编辑。原创 2023-08-28 17:10:45 · 55 阅读 · 0 评论 -
【CKA】考试之查看pod的cpu
2. [CKA]考试之查看pod的cpu2.1 题目要求找出具有 name=cpu-user 的 Pod,并过滤出使用 CPU 最高的 Pod,然后把它的名字写在已经存在的/opt/KUTR00401/KUTR00401.txt 文件里(注意他没有说指定 namespace。所以需要使用-A 指定所以有namespace)2.2 操作步骤$ kubectl config use-context k8s$ kubectl top po -A -l name=cpu-user --sort-by=c原创 2023-08-28 16:01:52 · 274 阅读 · 0 评论