CKS-Kubernetes-证书题库总结

已于 2024-07-21 16:14:39 修改
阅读量373 收藏
点赞数 3
分类专栏： kubernetes技术专栏 文章标签： kubernetes 容器 云原生
于 2024-07-21 16:12:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tianmingqing0806/article/details/140589546
版权

证书如下
在这里插入图片描述

个人考试总结

第一次考试 成绩如下，其实这一次我题目全做了，个人感觉也没有什么错误，但是环境做错了

7月14日CKS考试笔记
问题分析
你这次考试得了57%。
至少需要67%的分数才能通过。
对您完成的考试的自动分析显示了三个得分最低的主题：
监控、日志记录和运行时安全
供应链安全

考前准备：

1.psi浏览器卸载： 已完成 ，CKA考试完成后会给你发邮件让你卸载psi，已方便下一次CKS的考试

考试环境以及考试题目详解

1.考试模拟环境
2.注意事项
3.考试重点

需要下面资料的请私信我，备注K8s即可，我看到私信会一一回复😊😊😊

在这里插入图片描述

K8S CKS v1.25 模拟环境 根据原题搭建
Vic的博客
12-07 3559
在参加CKS v1.25考试之前，考生必须已经通过Kubernetes管理员认证考试(CKA)，在获得CKA认证之后才可以预约CKS考试。6、yaml文件里的空格是有严格要求的，不要多，不要少，否则创建时会报错。2、有些题需要ssh到其他机器，或者sudo -i切换到root下，操作完成后，记得exit退回到原candidate@node-1这个终端下。4、根据模拟环境试题《CKS 标准解题答案 和 模拟环境试题 2022-xx-xx.htm》，结合模拟环境，开始上机实操练习。切记exit不要执行多了！
K8S CKS 1.23 考试 模拟环境搭建
strengthen8的博客
06-20 669
匹配版本： # 以一个节点为例 hostnamectl set-hostname master01 设置root用户密码并切换 #安装必要的系统工具 apt-get update && apt-get install -y apt-transport-https apt upgrade -y#安装GPG证书 curl https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add -#添加软件源信息 tee /
CKS（Kubernetes 安全专家认证）25年报考指南
2501_90496024的博客
02-07 954
【报名缴费】→【开通课程-进入考试群-下载学习资料】→【注册考试码】→【学习备考】→【预约考试】→【参加考试】→【获得证书】考生需于购买考试后的一个月内注册考试券。
2024 CKS 题库 | 5、日志审计 log audit
aifeier的博客
02-15 1021
日志审计这一题需要自己调整的内容还是挺多的，因此要非常仔细，建议修改前备份一下原始的环境，要不然修改错了就会导致集群崩溃。添加以下参数：注意空格要对齐，不建议放到最后，建议按照下图的位置放这四条信息。在cluster中启用审计日志。注意：基本策略位于 cluster 的 master 节点上。定义审计策略yaml文件位置，通过hostpath挂载。不要删除原有规则, 可以在下面继续追加题目要求的规则。它仅指定不记录的内容。此外，添加一个全方位的规则以在。注意：不要忘记应用修改后的策略。
CKS认证题库
托瓦斯克一
11-28 3357
2022年11月最新CKS认证
cks 试题
爱死亡机器人
01-16 6664
文章目录1.镜像扫描ImagePolicyWebhook2. sysdig检测pod3. clusterroole4. AppArmor5. PodSecurityPolicy6. 网络策略7. dockerfile检测及yaml文件问题8. pod安全9. 创建SA10. trivy检测镜像安全11. 创建secret12. kube-benct13. gVsior14. 审计15. 默认网络策略 考试信息 2小时 15-20题目 预约时间同CKA，32小时出成绩 满分不到100分，87分或93分，但6
2024 CKS 题库 | 12、Sysdig & falco
aifeier的博客
02-25 1696
注意要写container name，而不是pod name，只是模拟环境里，pod name和container name一样，都是tomcat123）注意，考试时，你要通过上面命令grep pod name，然后你要记住的是container name。请注意，考试时，考题里已表明sysdig在工作节点上，所以你需要ssh到开头写的工作节点上。提示：如果考试时执行sysdig报错“Unable to load the driver”，则执行下面一条命令：（模拟环境里不需要执行）
2024 CKS 题库 | 9、网络策略 NetworkPolicy
aifeier的博客
02-18 935
注意：我这里将pod products-service的标签打成了environment: testing，下面会有解释，不要和题目里要求的“位于任何namespace，带有标签environment: testing的Pod”这句话里的标签混淆了。模拟环境已提前打好标签了，所以你只需要检查标签即可。但为了防止考试时，没有给你打标签，所以还是需要你将下面打标签的命令记住。的 NetworkPolicy 来限制对在 namespace。如果 Pod 或者 Namespace 没有标签，则需要打上标签。
【CKA】Kubernetes(k8s)认证之CKA考题讲解
运维&陈同学的博客
12-06 1472
在 bash 中设置当前 shell 的⾃动补全，要先安装 bash-completion 包。
CKA和CKS认证的介绍、学习、备考指南
最新发布
博客主要分享技术教程、工具教程、bug解决、前沿技术动态、编程经验、心得感悟等。 内容同步、干货获取、推广宣发请看侧栏推广信息
04-29 263
CKA和CKS认证的介绍、学习、备考指南
2022年最新CKS官方备考浏览器书签与2022年最新CKA考试题库大全
strengthen8的博客
06-19 599
本人CKS证书为帮助购买跟栏目的朋友快速通过考试，购买后，可以添加微信Strengthen8进行拉群交流，添加后请出示购买凭证。1.创建 SA incorrectly specified ServiceAcccount为 Pod 配置服务账户 | Kubernetes2.2-1 kube-apiserver配置文件https://kubernetes.io/zh/docs/reference/command-line-tools-reference/kube-apiserver/2.2-kubelet co
2024 CKS 题库 | 10、Trivy 扫描镜像安全漏洞
aifeier的博客
02-23 821
https://kubernetes.io/zh-cn/docs/reference/kubectl/cheatsheet/#格式化输出。可以看到除了amazonlinux:2 其他镜像都存在高危漏洞, 对应之前的pod和images列表 删除包含漏洞的image即可。你必须切换到 cluster 的 master 节点才能使用 Trivy。注意：Trivy 仅安装在 cluster 的 master 节点上，严重性漏洞的镜像，并删除使用这些镜像的 Pod。中 具有严重漏洞的镜像 的 Pod。
kubernets CKS内容及题库
cloud_engineer的博客
07-10 6497
kubernets CKS认证及考题教程，包含知识点学习及考题分析，帮助广大网友通过CKS考试
2024 CKS 题库 | 13、Container安全上下文
aifeier的博客
02-27 1010
请注意，考试和模拟环境中，先检查spec下面（非containers下面）是否有securityContext: {}，如果有则可以直接修改即可。否则重复添加是不生效的。在template字段下面的spec里面，添加或修改如下红字内容，并保存（考试中也是在Deployment下有两个image的）Container Security Context应在特定namespace中修改Deployment。修改 deployment secdep。命名空间里的 Deployment。
2024 CKS 题库 | 6、创建 Secret
aifeier的博客
02-16 1275
KaTeX parse error: Undefined control sequence: \， at position 2: ，\̲，̲*，= 和!创建名为 db2-test 的 secret 使用题目要求的用户名和密码作为键值。注意：不要在以下步骤中使用/修改先前创建的文件，如果需要，可以创建新的临时文件。最后，创建一个新的 Pod ，它可以通过卷访问 secret。根据题目要求，参考官网，创建Pod使用该secret。注意：你必须创建以上两个文件，他们还不存在。的现有 secret 的内容。
CKS 2024年四月最新题库
baidu_41831945的博客
04-28 1250
CKS认证考试解题步骤。2024 4月最新版
CKS1.23 考试题整理（16）-AppArmor
april_4的博客
04-28 1447
题目 在cluster的工作节点上，实施位于/etc/apparmor.d/nginx_apparmor的现有APPArmor配置文件。 编辑位于/home/candidate/KSSH00401/nginx-deploy.yaml的现有清单文件以应用AppArmor配置文件。 最后，应用清单文件并创建其中指定的Pod。 参考 使用 AppArmor 限制容器对资源的访问 | Kubernetes 步骤 1 检查下配置文件 vi /etc/apparmor.d/nginx_ap...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值