[CKS] CKS 대비

CKA 만료 기간이 얼마 안남아서.. 얼렁 CKS로 업그레이드 해줘야 할 것 같다.

이 게시글은 개인적으로 CKS 대비하며 Todo 리스트를 준비하고 벼락치기용 cheet sheet로 쓰고자한다 ㅋㅋ

 

시험 환경

• 개인적인 공간
  • 시험을 보는 공간은 책상과 의자 외에는 아무것도 없어야 합니다. 감독관이 카메라를 통해서 책상과 앉은 자리 의자 그리고 책상 및 천장, 바닥, 모든 벽 네면을 천천히 보여달라고 하는데 이것은 부정행위 요소가 있는지 여부를 확인하기 위함입니다. 그래서 저는 스터디 카페 개인룸을 빌려서 시험을 치뤘습니다.
• 온라인 시험
  • 시험은 100% 온라인으로 치뤄지며 카메라가 달려있는 노트북 또는 PC가 준비되어야 합니다. 아무래도 카메라로 공간전체를 돌려가며 보여줘야 하기 때문에 PC 보다는 노트북으로 시험을 치루는게 좋습니다. 그리도 되도록 15인치 이상의 노트북으로 준비하는 것을 권장합니다.
• PSI 시스템
  • 시험전용 시스템으로서 이 프로그램을 실행하여 시험을 보게 되는데 다른 프로그램이 실행중일 경우 전부 강제로 종료해야만 시험을 치룰 수 있습니다 내부 브라우저는 파이퍼폭스 이며 번역기도 사용할 수 없다는 점을 알아두면 좋을 것 입니다.

• 준비물
  • 나의 신분을 증명하기 위한 신분증이 필요합니다. 아무래도 국제 시험이다보니 여권 을 준비하는 것이 가장 좋은 방법입니다. 한가지 주의할 점은 만료되지 않은 여권이어야 합니다.

 

참고 할 만한 강의

1. kubernetes을 처음 접하며 이론을 배울 때 많은 도움이 되었던 강의

회사 동료분에게 이성미 강사님의 따배쿠를 추천받아서, 전강의를 수강했었다. 클라우드 인프라에대해 잘몰랐었을 때 들었는데, 해당 강의 덕분에 클라우드랑 쿠버네티스에 대해 Deep dive를 할 수 있게 된 계기가 되었다.

쿠버네티스를 처음 접하는 초심자에게 완전 강추하는 강의 👍👍

https://www.youtube.com/@ttabae-learn

TTABAE-LEARN

 

2. CKA 딸 때 많은 도움이 됐던 강의

Kubernetes의 이론이나 사용법은 이미 알고 있어서 따로 강의 내용을 수강하지는 않았고, 시험 직전에 강의에 포함되어 있는 "Practice Test"를 쉽게 풀수 있을 때 까지 3번정도 계속해서 풀었다.

https://www.udemy.com/course/certified-kubernetes-administrator-with-practice-tests/?srsltid=AfmBOoqdol_-BeGmOiCBk-rKafNoA3jN8HPXdDoj31wClfarsuspxeAW&couponCode=KRLETSLEARNNOW

2. CKS 강의

이전에 CKA를 준비할때만 해도 CKS 관련 강의가 거의 없었던거 같은데 일년새에 참고할만한 강의들이 생기고 있는것 같다.

CKS를 준비하며 참고하고자 하는 강의들

쿠버네티스 자격증 마스터 클래스 : CKA/CKAD/CKS | 패스트캠퍼스

Killer Shell (CKS) - 100% Practice tests with explanation

Kubestronaut Learning Path | Kodekloud

 

 

CKS 커리큘럼

CKA + CKAD 에 있는 내용을 기본으로 하며 + 보안을 추가로 설정해야 함

Cluster Setup = Cluster 환경의 보안 설정, Network policy(ingress, egress), 인증 account service, role, roleBinding

Cluster Hardening = api 인증, 유저 그룹 어카운트 서비스 어카운트, role rolebiding, clusterrole, clusterrolebiding

System Hardening = 리눅스 시스템의 어플리케이션 방화벽, setconf / application armor 를 적용해서 커널 기반의 workder node의 보안 강화

Minimize Microservice Vulnerabilities = secret 데이터 암호화, pod의 api admission control(pod의 보안 설정)

Supply Chain Security = kubernetes manifest에서 지원하는 여러가지 policy 위반을 점검하는 static analyse를 수행하는 툴을 적용해서 활용

Monitoring, Logging, and Runtime Security =

curriculum/CKS_Curriculum v1.32.pdf at master · cncf/curriculum

 

 

kubectl Cheat Sheet

CKA / CKS 시험에 쓰기 편리한 quick kubectl 명령어들

참고 : https://www.reddit.com/r/kubernetes/comments/15gaows/i_created_this_printable_pdf_cheat_sheet_with/?rdt=42410

 

 

얼른 CKS 부터 따고 kubestronaut 도 취득해야지 에효...

 

> 참고 자료: https://velog.io/@moonblue/%EC%84%B8%EB%B2%88%EC%A7%B8-%EC%9E%90%EA%B2%A9%EC%A6%9D-CKS-%EC%A4%80%EB%B9%84-%EB%B0%8F-%ED%95%A9%EA%B2%A9-%ED%9B%84%EA%B8%B0