---

CKA考纲

集群架构，安装和配置：25%

• 管理基于角色的访问控制（RBAC）
• 使用Kubeadm安装基本集群
• 管理高可用性的Kubernetes集群
• 设置基础架构以部署Kubernetes集群
• 使用Kubeadm在Kubernetes集群上执行版本升级
• 实施etcd备份和还原
往年真题：

k8s学习-CKA真题-基于角色的访问控制-RBAC 4%
k8s学习-CKA真题-Etcd数据库备份恢复 7%
k8s学习-CKA真题-版本升级 7%

工作负载和调度：15%

• 了解部署以及如何执行滚动更新和回滚
• 使用ConfigMaps和Secrets配置应用程序
• 了解如何扩展应用程序
• 了解用于创建健壮的、自修复的应用程序部署的原语
• 了解资源限制如何影响Pod调度
• 了解清单管理和通用模板工具
往年真题：
k8s学习-CKA真题-一个Pod封装多个容器 4%
k8s学习-CKA真题-Pod指定节点部署 4%
k8s学习-CKA真题-Deployment扩缩容 4%

服务和网络：20%

• 了解集群节点上的主机网络配置
• 理解Pods之间的连通性
• 了解ClusterIP、NodePort、LoadBalancer服务类型和端点
• 了解如何使用入口控制器和入口资源
• 了解如何配置和使用CoreDNS
• 选择适当的容器网络接口插件
往年真题：
k8s学习-CKA真题-负载均衡service 7%
k8s学习-CKA真题-七层负载均衡Ingress 7%
k8s学习-网络策略NetworkPolicy（概念、模版、创建、删除等） 7%

存储：10%

• 了解存储类、持久卷
• 了解卷模式、访问模式和卷回收策略
• 理解持久容量声明原语
• 了解如何配置具有持久性存储的应用程序
往年真题：
k8s学习-CKA真题-持久化存储 4% + 7%

故障排除：30%

• 评估集群和节点日志
• 了解如何监视应用程序
• 管理容器标准输出和标准错误日志
• 解决应用程序故障
• 对群集组件故障进行故障排除
• 排除网络故障
往年真题：
k8s学习-CKA真题-监控Pod日志 5%
k8s学习-CKA真题-sidecar代理 7%
k8s学习-CKA真题-监控Pod度量指标 5%
k8s学习-CKA真题-检查Node节点的健康状态 4%
k8s学习-CKA真题-节点维护，指定node节点不可用 4%
k8s学习-CKA真题-集群故障排查 4%

报名（中国网站）

在开源软件学园上注册并实名认证

黑色星期五

每年黑色星期五左右都会有活动，建议不急的朋友可以这个时间段购买。


注意：折扣期间购买的可能无法退换，注意看网站的一些条款

预约流程（国外网站）

注册账号

不能使用中国网站的账号登录，通过考试券来预约考试。

注册THE LINUX FOUNDATION
博主使用的Github，也可以使用其他方式
注册时使用的姓名需要注意，参考LF 认证考试攻略｜认证考试前准备全介绍–考生姓名篇（建议收藏）

注册考试（购买后一个月内，过期无效）

在中国网站获取考试券


在国外网站注册

预约考试（一年内，过期无效）

选择预约的考试，点击Resume

1. 注意时间，别过期了
2. 可以进行模拟考试，适应环境
3. 名字一定要正确，名字设置见参考

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！