ICA — Istio 认证助理
ICA(Istio Certified Associate)는 서비스 메시를 '켜 본 사람'이 아니라 '왜 그렇게 동작하는지 설명할 수 있는 사람'을 가려내는 시험입니다. 이 코스는 출제 비중이 가장 높은 트래픽 관리(40%)와 워크로드 보안(20%)을 매니페스트를 직접 쓰는 실습으로 통과하고, 게이트웨이·관측성·앰비언트까지 시험 범위 전체를 덮습니다. 끝나면 503 응답 하나를 보고 어느 리소스의 어느 필드가 잘못됐는지 3분 안에 짚을 수 있게 됩니다.
중급 · 레슨 29 · 实验 10
커리큘럼
服务网格与 Istio 架构
- istiod 为什么被合并成一个 reading
- 测验:服务网格与 Istio 架构 quiz
流量管理
- 往哪儿发,以及到了之后怎么处理 reading
- 设计路由规则 lab
- 推算韧性配置的取值 lab
- 测验:流量管理 quiz
网关与入口
- Gateway 开门,VirtualService 修路 reading
- 把网关与外部服务接起来 lab
- 测验:网关与入口 quiz
工作负载安全
- 身份不是 IP,是 ServiceAccount reading
- 把零信任策略垒起来 lab
- 测验:工作负载安全 quiz
可观测性、Ambient 与升级
- 把代理从 Pod 里拿出来,变了什么 reading
- 测验:可观测性、Ambient 与升级 quiz
在真网格上确认
- 没被强制的状态,看着却像正常 reading
- 亲眼看网格真的强制了什么 lab
- 明明报 503,配置却显示全部已生效 lab
- 真网格确认 quiz
安装定制与两种升级方式
新增策略却打开了另一扇门
- 一起检查允许路径与拒绝条件 reading
- 新增策略后支付API反而开放了 lab
- 测验:追踪打开访问权限的条件 quiz
重试与业务事务的边界
- 响应失败与业务失败不是同一件事 reading
- 响应失败了,但业务已经提交 lab
- 测验:重试与业务原子性 quiz
模拟考
- ICA 考试是这样出题的 reading
- ICA 模拟考 A lab