CCA — Cilium 认证助理
CCA(Cilium Certified Associate)는 90분 동안 60문항을 풀어 75% 이상을 맞혀야 하는 객관식 시험입니다. 이 코스는 출제 비중이 가장 큰 네트워킹(25%)·아키텍처(20%)·네트워크 정책(20%)을 중심으로, eBPF 데이터패스에서 패킷이 어떤 순서로 처리되는지와 라벨이 어떻게 아이덴티티가 되는지를 매니페스트와 실제 리소스로 확인합니다. 끝나면 Hubble 로그 한 줄을 보고 L4 드롭인지 L7 거부인지 구분할 수 있게 됩니다.
중급 · 레슨 31 · 实验 10
커리큘럼
eBPF 与 Cilium 架构
- 数据包在哪里被抓住,又被弹到哪里 reading
- 逐个停掉组件:哪些停了,哪些撑住了 lab
- 测验:eBPF 与 Cilium 架构 quiz
网络与替换 kube-proxy
- IP 变了策略却不动摇的原因 reading
- 声明一个没有 kube-proxy 的集群 lab
- 删掉 kube-proxy 后,Service 规则不见了 lab
- 测验:网络与替换 kube-proxy quiz
网络策略
- 挂上一条策略的那一瞬间发生的事 reading
- 从默认拒绝一路垒到 L7 lab
- 上新策略之前,先看清谁会被拦下 lab
- 测验:网络策略 quiz
Hubble 可观测性
- 流留在哪里,又留了多少 reading
- 梳理观测流水线与身份 lab
- 测验:Hubble 可观测性 quiz
ClusterMesh 与外部工作负载
- 在扩集群之前必须做完的设计 reading
- 测验:ClusterMesh 与外部工作负载 quiz
在真 Cilium 上确认
- 写了策略,和策略被遵守,是两回事 reading
- 亲眼看 Cilium 真的挡住了什么 lab
- 真 Cilium 确认 quiz
Gateway API、无边车网格、BGP
策略故障调查:DNS与访问边界
- 为什么添加策略反而扩大了访问范围 reading
- 阻断DNS的防火墙与扩大访问范围的允许规则 lab
- 测验:策略方向与证据 quiz
BGP故障调查:学到了路由,服务却不可达
- BGP连接成功与HTTP响应之间的四个层次 reading
- 路由器已经连接,为什么服务仍然不可达 lab
- 测验:路由通告与数据包转发的证据 quiz
模拟考
- CCA 考试是这样出题的 reading
- CCA 模拟考 A quiz