book

Guia de estudo do Certified Kubernetes Administrator (CKA)

by Benjamin Muschko

April 2025

Intermediate to advanced

204 pages

4h 55m

Portuguese (Portugal, Brazil)

O'Reilly Media, Inc.

Book available

Read now

Unlock full access

A quem se destina este livroO que vais aprenderConvenções utilizadas neste livroUtilizar exemplos de códigoO'Reilly Interactive Laboratórios KatacodaAprendizagem em linha da O'ReillyComo contactar-nosAgradecimentos
Objectivos do exameCurrículoArquitetura, instalação e configuração do clusterCargas de trabalho e programaçãoServiços e Network+ArmazenamentoResolução de problemasPrimitivas Kubernetes envolvidasAmbiente de exame e dicasCompetências do candidatoGestão do tempoDicas e truques da linha de comandoDefinir um contexto e um espaço de nomeUsando um alias para kubectlUsando o preenchimento automático do comando kubectlInternaliza os nomes curtos dos recursosEliminar objectos KubernetesProcura de informações sobre objectosDescobrir as opções de comandoPraticar e fazer exames práticosResumo
Controlo de acesso baseado em funçõesVisão geral de alto nível do RBACCriar um temaServiço de listagemContasRenderização de detalhes de ServiceAccountAtribuir uma ServiceAccount a um PodCompreender as primitivas da API RBACFunções predefinidas para o utilizadorCriar funçõesListagem de funçõesDetalhes da função de renderizaçãoCriar RoleBindingsListagem de RoleBindingsRenderização de detalhes de RoleBindingVer as regras RBAC em vigorRBAC para todo o espaço de nome e para todo o clusterAgregação de regras RBACCriar e gerir um cluster KubernetesInstalar um clusterGerir um cluster altamente disponívelAtualização de uma versão do clusterFazendo backup e restaurando o etcdFazendo backup do etcdRestaurar o etcdResumoFundamentos do exameExemplos de exercícios
Gerir cargas de trabalho com implementaçõesCompreender as implementaçõesCriar implantaçõesListando implantações e seus podsRenderização de detalhes de implantaçãoEliminação de uma implantaçãoExecução de atualizações e reversões contínuasLançamento de uma nova revisãoRetroceder para uma revisão anteriorDimensionamento de cargas de trabalhoDimensionamento manual de uma implantaçãoDimensionamento manual de um StatefulSetEscalonamento automático de uma implantaçãoCriação de Autoscalers de Pods HorizontaisListagem de autoscalers de cápsulas horizontaisDetalhes do Autoscaler do Pod Horizontal de RenderizaçãoUsando a versão Beta da API de um Pod Autoscaler HorizontalDefinição e consumo de dados de configuraçãoCriar um ConfigMapConsumindo um ConfigMap como variáveis de ambienteMontagem de um ConfigMap como um volumeCriar um segredoConsumindo um segredo como variáveis de ambienteMontar um segredo como um volumeResumoFundamentos do exameExemplos de exercícios
Compreender como os limites de recursos afectam o agendamento de podsDefinição de pedidos de recursos de contentoresDefinir limites de recursos do contentorDefinição de pedidos e limites de recursos de contentoresGerir objectosGestão Declarativa de Objectos Utilizando Ficheiros de ConfiguraçãoGerenciamento de objetos declarativos usando o KustomizeFerramentas comuns de criação de modelosUtilizar o processador YAML yqUtilizar o HelmResumoFundamentos do exameExemplos de exercícios
Noções básicas de Network+ do KubernetesConectividade entre contentoresConectividade entre podsCompreender os serviçosTipos de serviçosCriar serviçosServiços de listagemDetalhes do serviço de renderizaçãoMapeamento de portasAceder a um serviço com o tipo ClusterIPAceder a um serviço com o tipo NodePortAceder a um serviço com o tipo LoadBalancerCompreender o IngressRegras de entradaCriar IngressesDefinição de tipos de caminhosListagem de IngressantesRenderização de detalhes de entradaAceder a uma entradaUso e configuração do CoreDNSInspecionando o pod CoreDNSInspecionando a configuração do CoreDNSPersonalizar a configuração do CoreDNSDNS para serviçosResolver um serviço por nome de anfitrião do mesmo espaço de nomesResolver um serviço por nome de anfitrião de um espaço de nomes diferenteDNS para PodsResolver um pod por nome de anfitriãoEscolher um plug-in de interface de rede de contentor adequadoResumoFundamentos do exameExemplos de exercícios
Compreender os volumesTipos de volumeCriar e aceder a volumesCompreender os volumes persistentesProvisionamento estático vs. dinâmicoCriar PersistentVolumesOpções de configuração para um PersistentVolumeModo de volumeModo de acessoPolítica de reclamaçãoCriar PersistentVolumeClaimsMontando PersistentVolumeClaims em um podCompreender as classes de armazenamentoCriação de classes de armazenamentoUtilização de classes de armazenamentoResumoFundamentos do exameExemplos de exercícios
Avaliação do registo de clusters e nósRegisto de clustersRegisto de nósMonitorização de componentes e aplicações do clusterResolução de problemas de falhas de aplicaçõesResolução de problemas de cápsulasAbrir uma Shell interactivaServiços de resolução de problemasResolução de problemas de falhas de clusterResolução de problemas de nós do plano de controloResolução de problemas de nós de trabalhoResumoFundamentos do exameExemplos de exercícios
Capítulo 2, "Arquitetura, instalação e configuração do cluster"Capítulo 3, "Cargas de trabalho"Capítulo 4, "Programação e ferramentas"Capítulo 5, "Serviços e Network+"Capítulo 6, "Armazenamento"Capítulo 7, "Resolução de problemas"

Content preview from Guia de estudo do Certified Kubernetes Administrator (CKA)

Capítulo 2. Arquitetura, instalaçãoe configuração do cluster

Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com

De acordo com o nome do capítulo, a primeira secção do currículo refere-se a tarefas típicas que esperarias de um administrador Kubernetes. Essas tarefas incluem a compreensão dos componentes arquitetônicos de um cluster Kubernetes, a configuração de um cluster do zero e a manutenção de um cluster no futuro.

É interessante notar que esta secção também abrange os aspectos de segurança de um cluster, mais especificamente o controlo de acesso baseado em funções (RBAC). Espera-se que compreendas como mapear permissões de operações para recursos da API para um conjunto de utilizadores ou processos.

No final deste capítulo, compreenderás as ferramentas e os procedimentos para instalar e manter um cluster Kubernetes. Além disso, saberás como configurar o RBAC para casos de utilização representativos do mundo real.

A um nível elevado, este capítulo abrange os seguintes conceitos:

Compreender o RBAC
Instalação de um cluster com kubeadm
Atualizar uma versão de um cluster Kubernetes com kubeadm
Fazendo backup e restaurando o etcd com etcdctl
Compreender um cluster Kubernetes altamente disponível

Controlo de acesso baseado em funções

No Kubernetes, precisas de ser autenticado antes de seres autorizado a fazer um pedido a um recurso API. Um administrador de cluster geralmente tem acesso a todos os recursos ...