book

Guida allo studio per l'esame Certified Kubernetes Administrator (CKA)

by Benjamin Muschko

April 2025

Intermediate to advanced

204 pages

5h 1m

Italian

O'Reilly Media, Inc.

Book available

Read now

Unlock full access

Per chi è questo libroCosa impareraiConvenzioni utilizzate in questo libroUtilizzo di esempi di codiceO'Reilly Interactive Katacoda LabsFormazione online O'ReillyCome contattarciRingraziamenti
Obiettivi dell'esameCurriculumArchitettura, installazione e configurazione del clusterCarichi di lavoro e programmazioneServizi e Network+ImmagazzinamentoRisoluzione dei problemiPrimitive di Kubernetes coinvolteAmbiente d'esame e suggerimentiCompetenze del candidatoGestione del tempoSuggerimenti e trucchi da linea di comandoImpostazione di un contesto e di uno spazio dei nomiUtilizzare un alias per kubectlUsare il completamento automatico dei comandi di kubectlInteriorizzare i nomi brevi delle risorseEliminazione degli oggetti di KubernetesTrovare le informazioni sugli oggettiScoprire le opzioni dei comandiEsercitazioni ed esami praticiSommario
Controllo degli accessi basato sui ruoliPanoramica di alto livello di RBACCreare un soggettoServizio di quotazioneAccountsRendering dei dettagli del ServiceAccountAssegnare un ServiceAccount a un PodCapire le primitive API RBACRuoli predefiniti per gli utentiCreazione di ruoliElenco dei ruoliDettagli del ruolo di renderingCreare i RoleBindingsElenco dei RoleBindingsRendering dei dettagli di RoleBindingVedere le regole RBAC in vigoreRBAC a livello di spazio dei nomi e di clusterAggregazione di regole RBACCreazione e gestione di un cluster KubernetesInstallazione di un clusterGestione di un cluster altamente disponibileAggiornamento della versione di un clusterBackup e ripristino di etcdBackup di etcdRipristino di etcdSommarioElementi essenziali dell'esameEsempi di esercizi
Gestione dei carichi di lavoro con le distribuzioniCapire le distribuzioniCreare le distribuzioniElenco delle distribuzioni e dei relativi PodDettagli sulla distribuzione del renderingEliminazione di un'installazione clientEsecuzione di aggiornamenti e rollbackLancio di una nuova revisioneTornare a una revisione precedenteScalare i carichi di lavoroScalare manualmente un'installazione clientScalare manualmente uno StatefulSetAutoscalare un'installazione clientCreare Pod Autoscalers orizzontaliElenco degli autoscaler Pod orizzontaliDettagli sul rendering orizzontale del Pod AutoscalerUtilizzo della versione Beta API di un Pod Autoscaler orizzontaleDefinire e consumare i dati di configurazioneCreare una ConfigMapConsumo di una ConfigMap come variabile d'ambienteMontare una ConfigMap come volumeCreare un segretoConsumare un segreto come variabile d'ambienteMontare un segreto come volumeSommarioElementi essenziali dell'esameEsempi di esercizi
Capire come i limiti delle risorse influenzano la programmazione dei podDefinire le richieste di risorse del contenitoreDefinire i limiti delle risorse del contenitoreDefinire le richieste e i limiti delle risorse del contenitoreGestione degli oggettiGestione dichiarativa degli oggetti tramite file di configurazioneGestione dichiarativa degli oggetti con KustomizeStrumenti di template comuniUsare il processore YAML yqUtilizzo di HelmRiassuntoElementi essenziali dell'esameEsempi di esercizi
Nozioni di base sul networking di KubernetesConnettività tra contenitoriConnettività tra i PodComprendere i serviziTipi di servizioCreazione di serviziServizi di venditaDettagli del servizio di renderingMappatura delle porteAccedere a un servizio con il tipo ClusterIPAccedere a un servizio con il tipo NodePortAccesso a un servizio con il tipo LoadBalancerCapire l'ingressoRegole di ingressoCreare IngressiDefinire i tipi di percorsoElenco IngressiRendering Ingress DettagliAccesso a un ingressoUtilizzo e configurazione di CoreDNSIspezione del Pod CoreDNSControllare la configurazione di CoreDNSPersonalizzare la configurazione di CoreDNSDNS per i serviziRisolvere un servizio per nome di host dallo stesso spazio dei nomiRisolvere un servizio in base al nome dell'host da uno spazio dei nomi differenteDNS per i PodRisolvere un Pod in base al nome dell'hostScegliere un plugin di interfaccia di rete per container adeguatoRiassuntoElementi essenziali dell'esameEsempi di esercizi
Capire i volumiTipi di volumeCreare e accedere ai volumiCapire i volumi persistentiProvisioning statico e dinamicoCreare i volumi persistentiOpzioni di configurazione per un volume persistenteModalità VolumeModalità di accessoPolitica di recuperoCreazione di PersistentVolumeClaimsMontaggio di PersistentVolumeClaims in un PodCapire le classi di archiviazioneCreare classi di archiviazioneUtilizzare le classi di archiviazioneRiassuntoElementi essenziali dell'esameEsempi di esercizi
Valutazione della registrazione di cluster e nodiRegistrazione del clusterRegistrazione dei nodiMonitoraggio dei componenti e delle applicazioni del clusterRisoluzione dei problemi delle applicazioniRisoluzione dei problemi dei PodAprire una shell interattivaServizi di risoluzione dei problemiRisoluzione dei problemi del clusterRisoluzione dei problemi dei nodi del piano di controlloRisoluzione dei problemi dei nodi workerRiassuntoElementi essenziali dell'esameEsempi di esercizi
Capitolo 2, "Architettura, installazione e configurazione del cluster".Capitolo 3, "Carichi di lavoro"Capitolo 4, "Schedulazione e attrezzaggio"Capitolo 5, "Servizi e Network+".Capitolo 6, "Archiviazione"Capitolo 7, "Risoluzione dei problemi".

Content preview from Guida allo studio per l'esame Certified Kubernetes Administrator (CKA)

Capitolo 2. Architettura, installazionee configurazione del cluster

Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: translation-feedback@oreilly.com

Come dice il nome del capitolo, la prima sezione del curriculum si riferisce ai compiti tipici di un amministratore di Kubernetes. Questi compiti includono la comprensione dei componenti architettonici di un cluster Kubernetes, la creazione di un cluster da zero e la manutenzione di un cluster in futuro.

È interessante notare che questa sezione tratta anche gli aspetti della sicurezza di un cluster, in particolare il controllo degli accessi basato sui ruoli (RBAC). Dovrai capire come mappare i permessi per le operazioni alle risorse API per un insieme di utenti o processi.

Alla fine di questo capitolo, conoscerai gli strumenti e le procedure per installare e mantenere un cluster Kubernetes. Inoltre, saprai come configurare RBAC per casi d'uso rappresentativi e reali.

Ad alto livello, questo capitolo tratta i seguenti concetti:

Capire RBAC
Installazione di un cluster con kubeadm
Aggiornamento di una versione di un cluster Kubernetes con kubeadm
Eseguire il backup e il ripristino di etcd con etcdctl
Capire un cluster Kubernetes ad alta disponibilità

Controllo degli accessi basato sui ruoli

In Kubernetes devi essere autenticato prima di poter effettuare una richiesta a una risorsa API. Un amministratore del cluster di solito ha accesso a tutte le risorse e le operazioni. ...