您现在的位置是：首页 > 文章详情

一篇文章带你了解CKA认证（附备考攻略）

日期：2024-10-08点击：544收藏

CKA认证，到底是啥？

CKA，全称Certified Kubernetes Administrator，就是Kubernetes管理员认证。简单来说，它就像是你在Kubernetes领域的“驾照”，证明你有能力在生产环境中管理Kubernetes集群。作为 K8s 知名度最高、应用范围最广的专业技术认证，CKA 一直是老大哥的存在，它专门针对那些在生产环境中管理和操作Kubernetes集群的IT专业人员。

Linux基金会中国区官方培训平台-LFOSSA 的源来如此直播公开课有介绍过 CNCF 的相关认证，有兴趣可以回看。

点击查看回放视频

考试模式： 线上考试

考试时间： 2小时

认证有效期： 2年（24 个月）

考试费用： ¥2,918.00

重考政策： 可接受1次重考

经验水平：中级

通过分数： 66% 或以上的分数

官方购买地址：https://training.linuxfoundation.cn/certificates/1?from=xmt

为啥要考CKA？

薪资增长的催化剂

CKA认证是由云原生计算基金会（CNCF）提供，它是Kubernetes领域的权威证书。这种能力在当今的IT行业中极为抢手，因为越来越多的企业正在向云原生技术转型。

根据行业报告和市场调研，持有CKA认证的专业人士通常能够获得比非认证同行更高的薪资待遇。这是因为企业认识到，拥有认证的员工能够更有效地管理复杂的系统，减少故障时间，并提高整体的运营效率。简而言之，CKA认证能够为企业带来直接的经济效益，因此企业愿意为此支付额外的薪酬。

全球认可的权威证书

CKA认证是全球认可的证书，无论你在哪个国家工作，这个认证都能为你的技术实力背书。CKA认证之所以在业界享有盛誉，不仅因为它代表了一系列专业技能的掌握，更因为它的获取过程本身就是一项挑战。

考试难度大：CKA考试不是简单的理论测试，它要求考生在实际的Kubernetes环境中解决一系列复杂问题。考生需要在限定时间内，通过命令行操作完成所有任务，这不仅考验对Kubernetes的理解，更考验大家的实际操作能力和问题解决技巧。
严苛的监考：Linux 基金会对任何参与考试不当行为的人都采取零容忍政策。CKA考试采用在线监考的方式，考生需要在封闭、无干扰的环境中进行考试，通过摄像头和屏幕共享，监考官可以实时监控考生的行为和考试环境。任何可疑的行为都可能导致考试资格的取消。

怎么准备CKA认证？

1.考试要求

CKA 认证考试2024升级计划将于在2024年11月25日之后进行，以确保认证 Kubernetes 管理员（CKA）拥有行业所需的最新技能、知识和能力。无论你是第一次参加考试或是重考，只要在2024升级计划后参与考试，你将会参加最新版本的考试。点击查看官方公告

CKA认证考试包括这些一般领域及其在考试中的权重（ 2024年11月25日前）

存储：10%

• 了解存储类、持久卷

• 了解卷模式、访问模式和卷回收策略

• 理解持久容量声明原语

• 了解如何配置具有持久性存储的应用程序

故障排除：30%

• 评估集群和节点日志

• 了解如何监视应用程序

• 管理容器标准输出和标准错误日志

• 解决应用程序故障

• 对群集组件故障进行故障排除

• 排除网络故障

工作负载和调度：15%

• 了解部署以及如何执行滚动更新和回滚

• 使用ConfigMaps和Secrets配置应用程序

• 了解如何扩展应用程序

• 了解用于创建健壮的、自修复的应用程序部署的原语

• 了解资源限制如何影响Pod调度

• 了解清单管理和通用模板工具

集群架构，安装和配置：25%

• 管理基于角色的访问控制（RBAC）

• 使用Kubeadm安装基本集群

• 管理高可用性的Kubernetes集群

• 设置基础架构以部署Kubernetes集群

• 使用Kubeadm在Kubernetes集群上执行版本升级

• 实施etcd备份和还原

服务和网络：20%

• 了解集群节点上的主机网络配置

• 理解Pods之间的连通性

• 了解ClusterIP、NodePort、LoadBalancer服务类型和端点

• 了解如何使用入口控制器和入口资源

• 了解如何配置和使用CoreDNS

• 选择适当的容器网络接口插件

2024年11月25日后各领域在考试中的权重

存储：10%

实现存储类和动态卷配置
配置卷模式、访问模式和卷回收策略
管理持久卷和持久卷声明

故障排除：30%

对集群和节点进行故障排除
对集群组件故障进行故障排除
监控集群和应用程序资源的使用情况
管理和评估容器输出流
对服务和网络进行故障排除

工作负载和调度：15%

了解部署以及如何执行滚动更新和回滚
使用 ConfigMaps 和 Secrets 配置应用程序
配置工作负载自动扩展
了解用于创建健壮的、自修复的应用程序部署的原语
配置 Pod 准入控制和调度（限制、节点亲和性等）

集群架构，安装和配置：25%

管理基于角色的访问控制（RBAC）
准备安装 Kubernetes 集群的基础架构
使用 kubeadm 创建和管理 Kubernetes 集群
管理 Kubernetes 集群的生命周期
实现和配置高可用控制平面
使用 Helm 和 Kustomize 安装集群组件
了解扩展接口（CNI、CSI、CRI等）
了解 CRD，安装和配置运算符

服务和网络：20%

理解 Pods 之间的连通性
定义和执行网络策略
了解 ClusterIP、NodePort、LoadBalancer 服务类型和端点
使用 Gateway API 管理 Ingress 流量
了解如何使用 Ingress 控制器和 Ingress 资源
了解如何配置和使用 CoreDNS

2.准备策略

理论学习

首先，确保你对Kubernetes的基础知识有扎实的理解。这包括集群的架构、Pod的生命周期、Deployment和StatefulSet的区别、ConfigMaps与Secrets的配置，以及如何通过Service和Ingress进行服务发现和负载均衡。推荐通过 Kubernetes的官方文档来学习，因为它是最权威的信息来源。同时，可以学习Linux 基金会提供免费的课程： Kubernetes 入门课程，以及官方证书考试预备课程（英文版）： Kubernetes 基础课程。其中介绍了 Kubernetes 的许多关键概念。

附：官方指导文档：常见问题：CKA 和 CKAD 及 CKS