CCA — 실리움 인증 어소시에이트
골든 쿠버스트로너트 · 중급 · 이론 7 · 퀴즈 7 · 실습 4
CCA(Cilium Certified Associate)는 90분 동안 60문항을 풀어 75% 이상을 맞혀야 하는 객관식 시험입니다. 이 코스는 출제 비중이 가장 큰 네트워킹(25%)·아키텍처(20%)·네트워크 정책(20%)을 중심으로, eBPF 데이터패스에서 패킷이 어떤 순서로 처리되는지와 라벨이 어떻게 아이덴티티가 되는지를 매니페스트와 실제 리소스로 확인합니다. 끝나면 Hubble 로그 한 줄을 보고 L4 드롭인지 L7 거부인지 구분할 수 있게 됩니다.
커리큘럼
eBPF 와 Cilium 아키텍처
패킷이 커널 훅을 지나는 순서, 그리고 해시맵이 체인 순회를 대체한 이유
네트워킹과 kube-proxy 대체
라벨이 아이덴티티가 되는 과정, 소켓 로드밸런싱, 터널과 네이티브 라우팅의 선택
네트워크 정책
방향별 독립 전환, deny 우선, 그리고 toFQDNs 가 조용히 실패하는 이유
Hubble 관측성
커널에서 링버퍼로 올라오는 플로우, 그리고 드롭 판정을 읽는 법
ClusterMesh 와 외부 워크로드
클러스터 경계를 넘는 아이덴티티, 글로벌 서비스, 그리고 설계 단계에서 끝내야 하는 것들
진짜 Cilium 에서 확인하기
정책이 실제로 막고, Hubble 이 그 이유를 알려 준다
모의고사
실제 시험과 같은 조건으로 한 번 치러 봅니다.