CCA — Cilium認定アソシエイト
CCA(Cilium Certified Associate)는 90분 동안 60문항을 풀어 75% 이상을 맞혀야 하는 객관식 시험입니다. 이 코스는 출제 비중이 가장 큰 네트워킹(25%)·아키텍처(20%)·네트워크 정책(20%)을 중심으로, eBPF 데이터패스에서 패킷이 어떤 순서로 처리되는지와 라벨이 어떻게 아이덴티티가 되는지를 매니페스트와 실제 리소스로 확인합니다. 끝나면 Hubble 로그 한 줄을 보고 L4 드롭인지 L7 거부인지 구분할 수 있게 됩니다.
중급 · 레슨 31 · 실습 10
커리큘럼
eBPFとCiliumのアーキテクチャ
ネットワーキングとkube-proxyの置き換え
ネットワークポリシー
- ポリシーを一つ付けた瞬間に起きること reading
- デフォルト拒否からL7まで積み上げる lab
- 新しいポリシーをかける前に、誰が止められるかを先に見る lab
- クイズ: ネットワークポリシー quiz
Hubbleによる可観測性
- フローはどこにどれだけ残っているのか reading
- 観測パイプラインとアイデンティティを整理する lab
- クイズ: Hubbleによる可観測性 quiz
ClusterMeshと外部ワークロード
- クラスタを増やす前に終えるべき設計 reading
- クイズ: ClusterMeshと外部ワークロード quiz
本物のCiliumで確かめる
- ポリシーを書いたことと、ポリシーが守られることは違う reading
- Ciliumが実際に塞ぐものを見る lab
- 本物のCiliumの確認 quiz
Gateway API・サイドカーなしメッシュ・BGP
ポリシー障害調査:DNSとアクセス境界
- ポリシーを追加したのに、なぜアクセスが広がるのか reading
- DNSを止めたファイアウォールとアクセスを広げた許可ルール lab
- クイズ:ポリシーの方向と証拠 quiz
BGP障害調査:経路を学習したのにサービスへ届かない
模擬試験
- CCA試験はこう出ます reading
- CCA模擬試験A quiz