CKA/CKAD应试指南 9787301322369

这几年kubernetes技术迅速发展，成为现在火热的IT技术之一，阿里云、腾讯云、azure等公有云厂商提供的都是基于kubernetes的容器服务。CNCF作为孵化出kubernetes的官方机构，顺势推出了自己的基于kubernetes的认证：CKA和 CKAD。

CKA全称为Certified Kubernetes Administrator（Kubernetes管理员认证），是CNCF推出的个官方认证，其内容主要为kubernetes常用的知识点，包括**及更kubernetes集、pod的创建及管理、各种控制器的使用、密码管理、存储管理等。

CKAD 全称为Certified Kubernetes Application Developer（Kubernetes应用程序开发者认证），侧重于在kubernetes环境里署与设计应用程序。

不管是CKA还是CKAD，都侧重于实战，考试题都是上机实操题，没有任何的选择题，所以要想通过CKA/CKAD的考试，除了要对kubernetes的各个知识点有深入的了解之外，还要经过大量的练习。

如果想系统学习kubernetes，参加CKA培训并通过CKA的考试是途径，通过CKA考试，不管是对企业还是对个人都大有好处。

对企业：kubernetes认证服务供应商，需要有3名CKA。

对个人：学习之后好能有一个检测自己学习成果的指标，所以通过认证考试才是好的方法。一来可以系统地学习，二来可以通过证书向企业证明自己的实力。

为什么写这本书

现在CKA/CKAD认证越发火热，参加考试的人员日益增多，但市面上专门针对CKA/CKAD考试的辅导材较少，写本书的主要目的就是来填补市场空缺，帮助参加CKA/CKAD考试的人员顺利通过认证。

写本书的另一个原因是作者做了很多年的培训业务，发现不管是在线培训，还是线下的企业内训，存在的一个问题就是学员在课堂上听懂了，但是在课后自己练习的时候，总是出现这样或那样的问题，并且学员记的笔记可能还会出现一些疏漏，这样不仅耽误了大量的时间，学习效率还不高。

基于此，作者总结、整理了在课堂上讲授的知识点，并详细列出操作步骤，学员只要严格按照书中的步骤跟着操作，就可达到很好的学习效果。

这本书的特点是什么

本书基于kubernetes v1.21.1版本，不仅包括CKA/CKAD考试的所有考点，也包括了kubernetes其他常见的知识。章节之间的顺序已经过精心排列，内容由浅入深，每章的实验只会用到已经讲过的知识点，不会用到后面讲的知识，所以练习的时候只要按照章节顺序依次往后练习即可。本书的具体特点如下。

（1）步骤详细，跟着步骤逐步操作便能快速掌握全知识点，简单、易学。

（2）内容全面，详细介绍了kubernetes相关的基础和核心知识，是一本不可多得的系统学习kubernetes的实战型材。

（3）配有模拟考题，帮助者检验学习效果，遇到问题，可随时查看配套下载资源的详细答案解析。

本书的者对象

本书专门为打算通过CKA/CKAD考试的人士编写，是成功通过CKA/CKAD考试的有效参考书，适用于以下者。

（1）想系统学习kubernetes的人员。

（2）从事kubernetes工作的相关人员。

（3）想参加并通过CKA/CKAD考试的人员。

赠送资源

为了使者能够顺利通过CKA/CKAD考试，本书赠送使用descheduler平衡pod在worker上的分布、使用kuboard创建deployment、kubernetes集合证书过期后如何续期，以及etcd的备份和恢复等根据作者多年经验总结出的相关文档。者可以扫描右侧的二维码，关注“博雅书社”微信公众号，找到“资源下载”栏目，根据提示获取赠送资源。

创作者说

本书由段超飞编著。在本书的编写过程中，作者竭尽所能呈现好、全的kubernetes实用知识，但仍难免有疏漏和不妥之处，敬请广大者指正。

&nbsp&nbspCKA（Certified Kubernetes Administrator）/CKAD（Certified Kubernetes Application Developer）是Google委托CNCF（Cloud Native Computing Foundation，云原生计算基金会）推出的官方的kubernetes认证。《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》适用于想系统学习kubernetes、想通过CKA及CKAD考试提供职场竞争力的者，全书分2篇，共18章。篇【docker基础】主要介绍了docker的基础知识，包括：容器的介绍、镜像的管理、容器的管理、数据卷的管理，通过dockerfile自定义镜像，对容器进行资源限制，搭建私有仓库等知识；第二篇【kubernetes】介绍了kubernetes常见的知识点，包括：kubernetes的架构及安装、创建及管理pod、deployment、daemonset、服务的管理、计划任务、存储管理、安全管理、网络策略、包管理、监控等。
熟练练习《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》中所有实验不仅可以帮助者提高通过CKA及CKAD考试的概率，还可以把《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》的许多案例直接应用于生产环境。
《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》适合Linux工程师及想参加CKA/CKAD认证的者阅。

段超飞，网名“老段”，资深培训师，从事Linux相关工作11年，10年学培训经历，获得了HCE/HCA/OCP/COA/CKA/CKAD认证，长期服务于大型企业培训，如中国联通、广东粤电、广东移动、中石油、浙江移动、贵州电网等。

第1章　docker基础
1.1 容器介绍及环境准备
1.2 安*并配置docker
1.2.1 安*docker- ce 
1.2.2 解决镜像下载慢的问题
1.3 镜像管理
1.3.1 镜像的命名
1.3.2 对镜像重做标签
1.3.3 删除镜像
1.3.4 查看镜像的层结构 
1.3.5 导出镜像 
1.3.6 导入镜像 
1.4 创建容器 
1.4.1 创建容器 
1.4.2 容器的生命期 
1.4.3 创建临时容器 
1.4.4 指定容器里运行的命令 
1.4.5 创建容器的时候使用变量 
1.4.6 把容器端口映射到物理机 
1.5 实战练习—创建mysql的容器 
1.6 管理容器的命令 
1.6.1 在容器里执行指定的命令 
1.6.2 物理机和容器互相拷贝文件 
1.6.3 关闭、启动、重启容器 
1.6.4 查看容器里的输出 
1.7 数据卷的使用 
1.8 docker网络 
1.8.1 了解docker网络 
1.8.2 创建docker网络 
1.9 容器互联 
1.9.1 方法1：通过容器IP的方式访问 
1.9.2 方法2：使用link的方式 
模拟考题 
第2章　docker进阶 
2.1 自定义镜像 
2.2 使用registry镜像搭建私有仓库 
2.2.1 搭建私有仓库并设置 
2.2.2 从私有仓库下载镜像 
2.2.3 删除本地仓库里的镜像 
2.3 使用harbor搭建私有仓库 
2.3.1 安*compose 
2.3.   安*harbor 
模拟考题 
第3章　署kubernetes集 
3.1 了解kubernetes架构及组件介绍 
3.2 安*kubernetes集 
3.2.1 实验拓扑图及环境 
3.2.2 实验准备 
3.2.3 安*master 
3.2.4 配置worker加入集 
3.2.5 安*calico网络 
3.3 安*后的设置 
3.3.1 删除节点及重加入 
3.3.2 常见的一些命令 
3.4 设置metric-server监控pod及节点的负载 
3.5 命名空间namespace 
3.6 管理命名空间 
3.7 安*一套v1..1版本的集 
模拟考题 
第4章　升级kubernetes 
4.1 升级步骤 
4.2 升级台master 
4.2.1 升级kubeadm 
4.2.2 升级kubernetes集里master上的各个组件 
4.2.3 升级master上的kubelet和kubectl 
4.3 升级worker 
模拟考题 
第5章　pod 
5.1 创建及删除pod 
5.1.1 创建pod 
5.1.2 删除pod 
5.1.3 生成yaml文件创建pod 
5.2 pod的基本操作 
5.3 了解pod的声明周期，优雅地关闭pod 
5.3.1 pod的延期删除 
5.3.2 pod hook（钩子） 
5.4 初始化pod 
5.4.1 了解初始化容器 
5.4.2 个初始化容器的例子 
5.4.3 第二个初始化容器的例子 
5.5 静态pod 
5.5.1 创建静态pod 
5.5.2 master上静态pod的指定方式 
5.6 手动指定pod运行位置 
5.6.1 给节点设置标签 
5.6.2 创建在特定节点上运行的pod 
5.6.3 Annotations设置 
5.7 节点的cordon与drain 
5.7.1 节点的cordon 
5.7.2 节点的drain 
5.8 节点taint及pod的tolerations 
5.8.1 给节点设置及删除taint 
5.8.2 设置operator的值为Equal 
5.8.3 operator的值等于Exists的情况 
模拟考题 
第6章　存储管理 
6.1 emptyDir 
6.2 hostPath 
6.3 NFS存储 
6.4 持久性存储 
6.4.1 PersistentVolume 
6.4.2 PersistentVolumeClaim 
6.4.3 storageClassName 
6.4.4 使用持久性存储 
6.4.5 pv回收策略 
6.5 动态卷供应 
6.5.1 storageClass的工作流程 
6.5.2 利用nfs创建动态卷供应 
6.5.3 署NFS分配器 
6.5.4 署storageClass 
模拟考题 
第7章　密码管理 
7.1 secret 
7.1.1 创建secret 
7.1.2 使用secret 
7.2 configmap 
7.2.1 创建configmap 
7.2.2 使用configmap 
模拟考题 
第8章　deployment 
8.1 创建和删除deployment 
8.1.1 通过yaml文件的方式创建deployment 
8.1.2 deployment健壮性测试 
8.2 修改deployment副本数 
8.2.1 通过命令行修改 
8.2.2 通过编辑deployment的方式修改 
8.2.3 修改yaml文件的方式 
8.3 水平自动更HPA 
8.3.1 配置HPA 
8.3.2 测试HPA 
8.4 deployment镜像的升级及回滚 
8.4.1 镜像升级 
8.4.2 镜像的回滚 
8.5 滚动升级 
模拟考题 
第9章　daemonset及其他控制器 
9.1 创建及删除ds 
9.2 指定pod所在位置 
9.3 其他控制器ReplicationController（rc） 
9.4 其他控制器ReplicaSet（rs） 
9.5 deployment、rc、rs之间yaml文件的对比 
模拟考题 
第章　探针 
.1 liveness probe 
.1.1 command探测方式 
.1.2 liveness probe httpGet探测方式 
.1.3 liveness probe tcpScoket探测方式 
.2 readiness probe 
模拟考题 
第章　job 
.1 job 
.1.1 创建job 
.1.2 在job中指定参数 
.2 cronjob 
模拟考题 
第章　服务管理 
.1 服务的基本管理 
.1.1 环境准备 
.1.2 创建svc 
.1.3 删除svc 
.1.4 验证svc的负载均衡功能 
.1.5 通过yaml文件的方式创建service 
.2 服务发现 
.2.1 环境准备 
.2.2 通过直接访问clusterip的方式访问 
.2.3 通过变量的方式 
.2.4 通过DNS的方式 
.3 服务发布 
.3.1 NodePort 
.3.2 LoadBalancer 
.3.3 ingress 
模拟考题 
第章　网络管理 
.1 实验准备 
.2 创建ingress类型的网络策略 
.2.1 允许特定标签的pod能访问 
.2.2 允许特定网段的客户端能访问 
.2.3 允许特定命名空间里的pod能访问 
.3 创建egress类型的网络策略 
.4 默认的策略 
模拟考题 
第章　包管理helm v3 
.1 安*helm 
.2 仓库管理 
.3 署一个简单的mysql应用 
.4 搭建私有源 
.5 实战演示 
第章　安全管理 
.1 创建kubeconfig文件 
.1.1 申请证书 
.1.2 创建kubeconfig文件 
.1.3 验证kubeconfig文件 
.2 kubernetes的授权 
.2.1 role和rolebinding 
.2.2 clusterrole和clusterrolebinding 
.2.3 service account 
.3 安*dashboard 
.4 资源限制 
.4.1 利用容器里的resources 
.4.2 limitrange 
.4.3 resourcequota 
模拟考题 
第章　devops 
.1 实验拓扑 
.2 准备vms9，并搭建仓库 
.3 安*gitlab并配置 
.4 jenkins安* 
.5 安*docker插件 
.6 jenkins安全设置 
.7 拷贝kubeconfig文件 
.8 创建项目 
.9 配置gitlab和jenkins的联动 
. 验证CICD 
　　　　　习 题 答 案

&nbsp&nbspCKA（Certified Kubernetes Administrator）/CKAD（Certified Kubernetes Application Developer）是Google委托CNCF（Cloud Native Computing Foundation，云原生计算基金会）推出的官方的kubernetes认证。《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》适用于想系统学习kubernetes、想通过CKA及CKAD考试提供职场竞争力的者，全书分2篇，共18章。篇【docker基础】主要介绍了docker的基础知识，包括：容器的介绍、镜像的管理、容器的管理、数据卷的管理，通过dockerfile自定义镜像，对容器进行资源限制，搭建私有仓库等知识；第二篇【kubernetes】介绍了kubernetes常见的知识点，包括：kubernetes的架构及安装、创建及管理pod、deployment、daemonset、服务的管理、计划任务、存储管理、安全管理、网络策略、包管理、监控等。
熟练练习《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》中所有实验不仅可以帮助者提高通过CKA及CKAD考试的概率，还可以把《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》的许多案例直接应用于生产环境。
《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》适合Linux工程师及想参加CKA/CKAD认证的者阅。

段超飞，网名“老段”，资深培训师，从事Linux相关工作11年，10年学培训经历，获得了HCE/HCA/OCP/COA/CKA/CKAD认证，长期服务于大型企业培训，如中国联通、广东粤电、广东移动、中石油、浙江移动、贵州电网等。