Extrabux的商家可能包含广告链接,如果您在点击链接之后并完成购买,我们将获得一定金额的销售佣金。

5

2024CKA/CKS/CKAD认证考试指南(报考时间与流程+费用+有效期+课程/教材推荐+常见问题)

2024CKA/CKS/CKAD认证考试指南(报考时间与流程+费用+有效期+课程/教材推荐+常见问题)

    CKA/CKS/CKAD认证考试是由Linux基金会和云原生计算基金会(CNCF)创建的,以促进Kubernetes生态系统的持续发展。可以帮助该行业人员在从业时具备应有的技能、知识和能力。那么什么是CKA/CKS/CKAD认证考试呢?他们各自的特点是什么?如何参加CKA/CKS/CKAD认证考试?他们的含金量高吗?为了方便大家对CKA/CKS/CKAD认证考试有更多的了解并顺利取得证书,小编这里就整理了一篇最新最详细的CKA/CKS/CKAD认证考试指南,包含报考时间与流程、费用、有效期、课程/教材推荐。此外,文末还会为大家附上一些常见问题解答,满满的干货,想要获得CKA/CKS/CKAD认证考试证书的小伙伴赶紧GET起来并分享给你的同僚吧!

封面图来自于training.linuxfoundation.cn,版权属于原作者
 

CKA/CKS/CKAD认证考试简介

首先我们来了解一下CKA/CKS/CKAD认证考试是什么,各自有什么特点。

什么是CKA认证考试?

  • 考试模式:线上考试

  • 考试时间:2小时

  • 认证有效期:3年

  • 软件版本:Kubernetes v1.28

  • 重考政策:可接受1次重考

  • 经验水平:中级

CKA( Certified Kubernetes Administrator) 认证考试可确保Kubernetes管理人员在从业时具备应有的技能、知识和能力。它是由Linux基金会和云原生计算基金会(CNCF)创建的,以促进Kubernetes生态系统的持续发展。该考试是一种远程在线、有监考、基于实操的认证考试,需要在运行Kubernetes的命令行中解决多个任务。CKA认证考试是专为Kubernetes管理员、云管理员和其他管理Kubernetes实例的IT专业人员而设的。

已获得认证的K8s管理员具备了进行基本安装以及配置和管理生产级Kubernetes集群的能力。他们将了解Kubernetes网络、存储、安全、维护、日志记录和监控、应用生命周期、故障排除、API对象原语等关键概念,并能够为最终用户建立基本的用例。

1703742824926690.png

什么是CKS认证考试?

  • 考试模式:线上考试

  • 考试时间:2小时

  • 认证有效期:2年

  • 软件版本:Kubernetes v1.28

  • 有效期:考试资格自考试码注册之日起12个月内有效

  • 重考政策:可接受1次重考

  • 经验水平:中级

获得CKS证书证明考生具备在构建、部署和运行期间确保基于容器的应用程序和Kubernetes平台安全的技能、知识和能力

作为一个有成就的Kubernetes从业者,获得认证的CKS安全专家在构建、部署和运行时期间,证明了其在保护基于容器的应用程序和Kubernetes平台的广泛最佳实践方面的能力。在参加CKS考试之前,考生必须已经通过CKA认证考试,在获得CKA证书之后才可以预约CKS考试。

CKS是一项基于性能的认证考试,在模拟的真实环境中测试考生对Kubernetes和云安全的知识。获得CKS证书表明学员具备在构建、部署和运行时保护基于容器的应用程序和Kubernetes平台的必要能力,并有资格在专业环境中执行这些任务。

1703742968392168.png

什么是CKAD认证考试?

  • 考试模式:线上 

  • 考试时间:2小时

  • 认证有效期:3年

  • 软件版本:Kubernetes v1.28

  • 重考政策:可接受重考

  • 经验水平:中级

CKAD (Certified Kubernetes Application Developer)认证考试证明考生为Kubernetes设计、构建和部署云原生应用程序的能力。它CKAD是由Linux基金会和云原生计算基金会(CNCF)开发,通过标准化培训和认证来帮助扩展Kubernetes生态系统。该考试是一个远程在线、有监考、基于实操的认证考試,它由一组基于实操任务(问题)组成,需要考生在命令行中解决问题。 

通过认证的Kubernetes应用开发人员 (CKAD) 可以为Kubernetes设计、构建和部署云原生应用程序。CKAD可以定义应用程序资源,并使用Kubernetes核心原语来创建/迁移、配置、公开和观察可伸缩的应用程序。 参加该认证考试,您需要具备容器运行时和微服务体系结构的工作知识,并具备以下能力:

1. 使用(兼容oci)容器鏡像 

2. 应用云原生的应用概念和架构

3. 使用和验证Kubernetes资源定义

1703743119916813.png

CKA/CKS/CKAD认证考试报考条件

考试类型先决条件
CKA认证考试
CKS认证考试CKS考试(包括重考)必须在CKA认证的有效期内才可以预约
CKAD认证考试

CKA/CKS/CKAD认证考试模式

CKA/CKS/CKAD认证考试均有以下两种考试方式可供选择: 

  • 英文监考官--线上考试 (考试编号:CKA); 

  • 中文监考官--线上考试(考试编号:CKA-CN)。

CKA/CKS/CKAD认证考试费用

CKA/CKS/CKAD认证考试的报名费用为2918元每一科,但也可以购买套餐,如果你计划考多个认证,那么购买套餐会节省一些:

  • CKS&CKA双证套购:5358元;

  • CKA&CKAD&CKS超级套购:7438元。

国内外生活省钱秘籍:

如果你喜欢网购血拼,一定不要忘记使用Extrabux返利网下单拿现金返利哦(Extrabux返利网是什么?)不仅汇集了超过10000+商家的优惠折扣,通过extrabux链接下单成功后还可拿到最高30%现金返利!无论你是购买奢侈品、电子产品,还是服饰鞋包、海外支付宝或微信充值,又或者是订机票酒店,购买视频音乐会员等都能拿到超高返利哦,所以赶紧注册Extrabux吧,新用户注册还有$20的迎新奖励!!(支持多种提现方式)另外,邀请朋友注册Extrabux并且在任一合作网站上成功下单的话,还可额外获得$5的现金奖励~

像国内的京东(最高18-20%返利);网易严选 (最高12-14%返利);国外walgreens(5-6%返利);cvs.com(0.5-1%返利);Walmart (3.5-4%返利),Sam's Club山姆会员商店(最高15%返利),丝芙兰(4-5%返利)等都能用得着!

CKA/CKS/CKAD认证考试领域与权重

这里将为大家详细介绍CKA/CKS/CKAD认证考试包括的领域及其在考试中的权重。

CKA认证考试

领域及占比详细内容



1. 集群架构,安装和配置:25%


  • 管理基于角色的访问控制(RBAC)

  • 使用Kubeadm安装基本集群

  • 管理高可用性的Kubernetes集群

  • 设置基础架构以部署Kubernetes集群

  • 使用Kubeadm在Kubernetes集群上执行版本升级

  • 实施etcd备份和还原



2. 工作负载和调度:15%

  • 了解部署以及如何执行滚动更新和回滚

  • 使用ConfigMaps和Secrets配置应用程序

  • 了解如何扩展应用程序

  • 了解用于创建健壮的、自修复的应用程序部署的原语

  • 了解资源限制如何影响Pod调度

  • 了解清单管理和通用模板工具



3. 服务和网络:20%

  • 了解集群节点上的主机网络配置

  • 理解Pods之间的连通性

  • 了解ClusterIP、NodePort、LoadBalancer服务类型和端点

  • 了解如何使用入口控制器和入口资源

  • 了解如何配置和使用CoreDNS

  • 选择适当的容器网络接口插件


4. 存储:10%

  • 了解存储类、持久卷

  • 了解卷模式、访问模式和卷回收策略

  • 理解持久容量声明原语

  • 了解如何配置具有持久性存储的应用程序



5. 故障排除:30%

  • 评估集群和节点日志

  • 了解如何监视应用程序

  • 管理容器标准输出和标准错误日志

  • 解决应用程序故障

  • 对群集组件故障进行故障排除

  • 排除网络故障

CKS认证考试

领域及占比详细内容




1. 集群安装:10%

  • 使用网络安全策略来限制集群级别的访问

  • 使用CIS基准检查Kubernetes组件(etcd, kubelet, kubedns, kubeapi)的安全配置

  • 正确设置带有安全控制的Ingress对象

  • 保护节点元数据和端点

  • 最小化GUI元素的使用和访问

  • 在部署之前验证平台二进制文件


2. 集群强化:15%

  • 限制访问Kubernetes API

  • 使用基于角色的访问控制来最小化暴露

  • 谨慎使用服务帐户,例如禁用默认设置,减少新创建帐户的权限

  • 经常更新Kubernetes

3. 系统强化:15%
  • 最小化主机操作系统的大小(减少攻击面)

  • 最小化IAM角色

  • 最小化对网络的外部访问

  • 适当使用内核强化工具,如AppArmor, seccomp

4. 微服务漏洞最小化:20%

  • 设置适当的OS级安全域,例如使用PSP, OPA,安全上下文

  • 管理Kubernetes机密

  • 在多租户环境中使用容器运行时 (例如gvisor, kata容器)

  • 使用mTLS实现Pod对Pod加密

5. 供应链安全:20%

  • 最小化基本镜像大小

  • 保护您的供应链:将允许的注册表列入白名单,对镜像进行签名和验证

  • 使用用户工作负载的静态分析(例如kubernetes资源,Docker文件)

  • 扫描镜像,找出已知的漏洞

6. 监控、日志记录和运行时安全:20%
  • 在主机和容器级别执行系统调用进程和文件活动的行为分析,以检测恶意活动

  • 检测物理基础架构,应用程序,网络,数据,用户和工作负载中的威胁

  • 检测攻击的所有阶段,无论它发生在哪里,如何扩散

  • 对环境中的不良行为者进行深入的分析调查和识别

  • 确保容器在运行时不变

  • 使用审计日志来监视访问

CKAD认证考试

领域及占比详细内容


1. 应用程序设计和构建:20%

  • 定义、构建和修改容器镜像

  • 了解Jobs 和 CronJobs

  • 了解多容器Pod设计模式(例如sidecar, init等)

  • 使用持久卷和临时卷


2. 应用部署:20%

  • 使用Kubernetes原语来实现通用的部署策略(例如,蓝绿部署或金丝雀部署)

  • 理解部署和如何执行滚动更新

  • 使用Helm包管理器部署现有的包



3. 应用观察和维护:15%

  • 理解API的用法

  • 实现探测和运行状况检查

  • 使用提供的工具来监视Kubernetes应用程序

  • 利用容器日志

  • 在Kubernetes中调试




4. 应用环境、配置与安全:25%

  • 发现并使用扩展Kubernetes (CRD)的资源

  • 了解身份验证、授权和准入控制

  • 了解和定义资源需求、限制和配额

  • 了解ConfigMaps

  • 创造并使用Secrets

  • 了解ServiceAccounts

  • 了解SecurityContexts


5. 服务与网络:20%

  • 对网络策略有基本的了解

  • 通过服务提供对应用程序的访问并排除故障

  • 使用Ingress规则公开应用程序

CKA/CKS/CKAD认证考试合格分数

  • CKA认证考试的合格分数是66%;

  • CKAD认证考试的合格分数同样为66%;

  • CKS 考试认证考试的合格分数是67%。

完成后,系统会自动为考试进行评分。一般来说,如果没有考试违规或技术问题的情况,成绩报告会在考试完成后 24 小时内通过电子邮件发送给考生。考生也可以登录网站进入My Portal 查看考试成绩。

如果你在考试完成24 小时后,还没有收到成绩报告(请查阅垃圾邮件,考试成绩通知邮件有可能在垃圾邮件中。),请发邮件到helpdesk@linuxfoundation.cn查询。

CKA/CKS/CKAD认证考试认证流程

想要获得CKA/CKS/CKAD认证考试证书,可按照以下认证流程进行。

第一步:线上自学课程

Linux Foundation提供各种重要及新兴开源软件技术课程(需购买),包括Linux基金会官方原生课程,帮助你提高工作效率及技能;部份课程为LF认证考试准备课程,协助你获取专业认证。学习及完成Linux基金会官方相应课程可获取Linux基金会官方课程结业证书。

第二步:线上购买认证考试

可以在网上购买LF认证考试券及进行报名。完成付款后,你将于个人中心收到考试券及预约考试办法。

第三步:进行考试

完成考试预约后,你可以在预约的时间进行线上考试。

第四步:获取认证证书

通过认证考试后,你将获取专业认证的证书。

CKA/CKS/CKAD认证考试:购买、注册及预约考试

了解基本信息之后,我们就来看看怎样注册Linux Foundation账户、如何购买CKA/CKS/CKAD认证考试及预约考试。

注册Linux Foundation账户

因为CKA/CKS/CKAD认证考试是Linux Foundation,所以在购买课程之前,需要在Linux Foundation网站上注册一个账户,并实名认证。

进入注册页面:https://training.linuxfoundation.cn/register,然后输入手机号码、邮箱地址、填写图形验证码、之后你的邮箱会收到验证码,查看并填写,设置密码,同意《使用协议》,账户即可注册成功。

image.png

2. 然后进行实名认证,在登陆账号后前往 “个人中心”, 点击 “实名认证”。在填写身份信息,点击 “获取验证码” 并到邮箱查看验证码。最后,在输入验证码后点击 “认证”。个人中心链接:https://training.linuxfoundation.cn/member/center 

image.png

在购买认证考试之前,必须完成实名认证。并准备好支付宝,微信支付或银行卡进行付款。

购买认证考试

CKA考试为例,点击立即购买,选择考试模式(可以在这里选择监考官的语言:中文或英文),然后进入付款页面。

image.png

请注意:如果有优惠码,请在付款页面的 “使用优惠码“ 空格内填写。

image.png

完成购买后,你可以前往 “个人中心” ,在 “考试中心” 点击 “我的考试” ,再点击 “查看考试券” 输入官网登录密码,查看考试券号码。

image.png

请注意:

  • 考试券自购买之日起的 30 天内有效,请尽快注册,考试资格在注册成功之后的12个月内有效,你可以在 12个月内的任意时间预约考试。

可以申请个人发票吗?

可以的,你可以在登录个人账户后,前往 “个人中心”,在 “财务中心” 填写发票信息和邮寄地址,然后点击发票申请选择你需要开具的发票。发票通常在申请提交后的 7-10个工作日内开具完成。个人和企业普通发票将发送到你的郵箱,企业专业发票将邮寄到你指定的地址。有关发票要求:https://training.linuxfoundation.cn/help/14 

image.pngimage.png

注册考试券

在购买认证考试之后,需要在30天内注册考试券。首先考生需要先在客户端注册一个 Linux Foundation ID(LFID)。注册LFID: https://myprofile.linuxfoundation.org

请注意:注册LFID时填写 First name和  Last name 不可为空,否则证书上的姓名将无法正确显示。在填写中文姓名时,First name 填写姓氏,Last name 填写名字,不可以漏空,例子如下:

中文姓名:黄小明

First name:黄

Last name :小明

全拼姓名:Xiaoming Huang

First name: Xiaoming

Last name: Huang

此外,如果姓名与ID不一致将无法通过监考官的审核,无法参加考试!

image.png

之后登录客户端,点击 “Apply Registration Code” 按钮,然后输入考试券号码,按 “Register” 按钮注册考试券(“Validate” 按钮用于验证考试券的有效性)。

客户端链接:

https://trainingportal.linuxfoundation.org/ 

注册及预约考试链接:

https://trainingportal.linuxfoundation.org/redeem 

**如果已有LFID,可直接通过链接注册考试券。

image.png

image.png

预约考试

整个预约考试的流程有四步。

1. 考试券注册成功后页面跳转到客户端首页,点击认证考试旁边的 “Start Certification” 或 “Resume” 进入 Checklist 页面。客户端链接:https://trainingportal.linuxfoundation.org/ 

image.png

2. 在 Checklist 页面,你先要完成前三步的验证,然后大约等待半小时在 “Schedule” 按钮将由灰色变成橘色后,点击 "Schedule" 便可以进入PSI考试中心网站预约考试时间。

image.png

3. 之后,点击考试右侧的 “Schedule” 按钮开始预约考试。请注意:请务必检查你的注册姓名是否正确显示,并与你的ID完全一致。

image.pngimage.png

4. 选择好要预约的考试地点及时区后,会出现考试时间选择栏,选择好您想要参加考试的时间后点击 “Continue” 按钮。

image.png

最后,再次点击 “Continue” 按钮确认您的考试信息,看到以下页面表示你已预约成功。同时,你的邮箱也会收到来自PSI的确认信。

image.pngimage.png

预约考试后可以修改考试时间吗?

如果需要修改或取消考试时间,必须在考试开始前 24小时完成,否则你将必须参加考试或弃权。

为什么在预约考试后很久也没收到确认通知邮件?

确认通知邮件是系统自动发送的。如果在预约考试后没有收到确认通知邮件,请查看邮件是否跳至在垃圾邮箱。另外,你可以取消并再次预约考试,系统会再次自动发送通知邮件。

常见问题

下面还为大家整理了一些常见问题解答,需要了解更多的小伙伴可继续往下阅读。

1. 参加CKA/CKS/CKAD认证考试有什么系统要求?

考生应准备:

  • 最新版本的 MicrosoftEdge、Safari、Chrome 或 Firefox 登录考试页面

  • 稳定和高速的互联网接入

  • 网络摄像头和麦克风

请注意,参加考试时需要启用第三方 cookies。在考试完成后,你可以立即停用第三方 cookies。

要测试计划参加考试的系统,请使用监考合作伙伴提供的兼容性检查工具来检查的系统和测试环境是否满足最低要求。如果已经注册了考试,还可以登录 My Portal 并单击 “检查系统要求” 步骤以跳转到兼容性检查工具。

2. 什么是识别要求?

考试是远程监控的,考生不需要等待监考官来到达才上传你的证件照片和扫描您的环境。考生可以通过自助签到(即考生自行拍照、上传证件照片,拍摄环境检查录像等)将所有资料上传至服务器,然后进入PSI专员(非监考官)审核环节。

任何包含考生照片和拉丁字母或非拉丁姓名的有效证件可用于身份验证。政府签发的带照片的身份证明文件包括但不限于:

  • 护照,港澳通行证,往来台湾通行证

  • 公民身份证

考生的主要身份证明文件上的姓名必须与考试清单上经过验证的注册姓名完全一致。如果注册姓名填写的是中文姓名,中华人民共和国居民身份证或护照可以作为有效证件;如果注册姓名填写的全拼姓名,则需要护照或港澳通行证作为有效证件。First Name 为名字,Last Name为姓氏。

3. 我该如何准备考试?

购买了CKA,CKAD 或 CKS 的学員可以参加由 Killer.sh 提供的模拟考试。

  • 登录 个人账户,点击 CKA,CKAD 或 CKS 考试右侧的 “Start/Resume” 按钮进入 Checklist 页面。

  • 在Checklist右侧找到 “Click here to access the Exam Simulator(考试模拟器)” 的访问链接

  • 每注册一次考试可获得两次模拟考试的机会

  • 每一次模拟考试可在激活后的36个小时内访问

  • 模拟考试包含20-25个问题,与真实考试保持一致

另外,学员请务必查看 考生手册,了解有关考试的资料和技巧。我们亦鼓励您参加Linux基金会或我们的培训合作伙伴提供的课程,这些课程可按个人需要选择是否参与。

4. 在 CKA,CKAD,CKS考试期间允许或禁止哪些资料或工具?

每一个任务都有一个 Reference Box,其中已含有多个 CNCF 文件/页面的链接,由内容配置团队提供,是对您完成考试任务最有帮助的资料,因此,考试将不再允许使用个人书签。请注意:个人书签 (如YAML文件的书签链接) 将不能在PSI安全浏览器内访问。安全浏览器将自动跳转到 “资源允许” 页面,考生仍然可以访问所有允许的网站,但如果考生访问一个不在 “资源允许” 列表中的网站,会收到错误提醒,并且进行无法访问。考试期间所有外部网站都将被屏蔽。考试期间禁止使用以下资源:

  • 外部网页

  • 基于文本的电子邮件客户端

  • 使用Vim和Emacs等已安装的工具浏览互联网

  • 与其他考生或外部资源沟通

  • 使用考试桌面以外的设备

  • 注意事项

  • 文档

  • 记事本

  • 课程手册

  • 移动电话,PDA,可穿戴计算机,智能眼镜,智能手表

5. 考试是如何评分的?

考试会自动计分,并根据结果进行评分(非多项选择考试)。在考试中完成答题的方法可能不止一种,除非另有说明,否则考生可以选择任何可用的路径来答题,只要它能产生正确的结果即可。

考试项目占不同的分数。例如,一些问题分为多部分的,这些问题占较多分数。还有,如果一些问题难度更大或更加耗时, 这些问题会比相对简单或只需要基本技能的问题占更多分数。

6. 如何验证证书是否有效?

Linux 基金会在其网站上提供了一个验证工具,允许获得有效证书的个人向雇主或客户出示。要在此验证工具上提交查询,用户必须输入证书 ID 编号以及证书上列出的姓氏。(必须完全按照证书上列出的姓氏输入,包括任何特殊字符。)成功提交的查询结果将包括考生的全名,认证内容,认证状态以及认证的有效日期。

7. 如何更新我的认证并保证其有效?

考生可以选择重考并通过相同的考试,以保证其认证有效。认证将从重考及通过考试之日起3年内有效 (CKS证书有效期为两年)。

8. 参加重考是否有等待期?

如果您有重考资格,完成重考的截止日期为考试券注册之日起的12个月。目前重考没有强制的等待期。只有在第一次考试被评为不及格,并且考试完成后24小时内进行评分后,才能获得重考资格。(这意味着至少需要1天才能确定重考资格是否生效) -- 考生需要最少于考试时间的24小时前进行考试预约。如果想确保有足够的时间在考试过期日前完成重考,建议您将您过期日前至少2周安排第一次考试。

然而,如果您没有按时参加第一次考试或在考试遇到了问题,请立即发邮件向我们报告。否则您的账户将被锁定,无法安排下一次考试预约,影响您获得和安排重考的速度。

9. CKA/CKS/CKAD认证考试含金量高吗?

事实上,还是很权威的,因为它本身是非常细致、严谨的官方技术考试。但考不考这个证完全取决于你个人,因为持证并不等于上岗,尤其是上心仪公司的岗。考证可以帮你获得初级职位,但高级职位需要个人经验的积累。而站在面试官的角度看,有这个证至少可以为你搏一个面试机会,尤其是应届生和有转岗想法的程序员。

以上图片来源于网络,版权属于原作者;若有侵权,请原作者及时与我们联系,本站将予以删除。
5
2023-12-28 00:5114032