[CKA 자격증 합격 후기] Certified Kubernetes Administrator

 

 

🔷 준비 기간 : 3주 (동안 약 50시간)

 

🔷 사전 경험

• k8s 관련 실무 경험 없음.
• FastCampus에서 “Kubernetes 자격증 마스터 클래스 : CKA/CKAD/CKS” 강의를 졸면서 들음.
• 2년 전쯤 “쿠버네티스 인 액션”을 9장까지 읽음.

 

🔷 시험 날짜: 2023/09/15

 

🔷 시험 준비

CKA를 준비하는 사람 중에 안 듣는 사람이 드물다는 udemy 강의를 수강하였다. Security 및 Network 등에 대한 IT 기초 지식부터 잘 알려주고 강의 하나하나가 짧게 구성되어 있어 지루하지 않고 알차다. 실습 환경에 제공되어 실제 실습을 할 수 있다는 것도 큰 장점이다. 주변 사람이 CKA를 친다고 한다면 추천할 만큼 CKA를 준비하기에 좋은 강의이다. 영어 강의라 번역이 이상한 부분도 있지만 감수할 수 있을 정도이며 강의 구성 순서 및 내용이 k8s를 사용해보지 않은 사람도 쉽게 이해할 수 있을 정도로 좋다.

Udemy 강의를 처음부터 끝까지 1 회독하고, 짧은 실습으로 이루어진 Practice Test를 추가로 1 회독하였다. 이후에 Lightning Labs과 Mock Exams를 2 회독하였다.

 

🔷 시험 접수

Linux Foundation - CKA에서 시험 접수 가능하다.

 

🔷 가격

가격은 2023년 9월 기준으로 385달러. 구글에서 “cka discount code 2023”으로 검색해서 나오는 20% 할인코드 적용하여 316달러로 결제하였다.

 

🔷 시험 날짜 예약

다른 시험과 다르게 시험 접수와 동시에 날짜를 선택하는 것이 아니고, 시험 접수(결제)를 한 이후에 1년 이내로 시험 날짜를 지정할 수 있다. 시험일자는 바로 다음날으로 선택 가능하긴 하지만 여유 있게 1.5일 이전에는 날짜를 지정하자. 14시쯤 다음날 18시 정도로 시험 예약하려 했는데 불가능했다. 정확하지는 않지만 하루를 4 섹션으로 나누어 시험을 예약하는 시간으로부터 24시간 이후의 섹션부터 선택이 가능한 것 같다.

 

🔷 시험 과정

1. 체크인

예약한 시험 30분 전부터 입장 가능하다. PSI Bridge Secure Browser라는 application을 설치해야 하기 때문에 30분 전부터 입장하는 것을 추천한다. 애플리케이션 설치 후, 접속하면 체크인이 시작된다. 감독관과는 채팅으로 대화 가능하며, 영어를 사용한다. 맥북으로 시험을 쳤는데 방 전체를 맥북을 들고 캠으로 구석구석 비췄다. 여권을 펼쳐서 보여줘야 했고, 맥북 충전기 외에 책상 위 모든 물건을 치워야 했다.

2. 시험 중

회의실을 예약해서 시험을 치르고 있었는데, 도중에 다른 사람이 본인이 이 회의실을 예약했다며 들어왔다. 시험 화면이 멈추고 채팅으로 다른 사람이 들어오지 못하게 하라는 주의를 받았다.

3. 시험 발표

다른 CKA 후기글에서도 모두 24시간 이후에 합격 발표가 난다고 했는데, 다를 바 없이 24시간 이후에 합격 메일을 받았다.

- 09/15 07:00 시험 시작

- 09/16 07:04 합격 메일 수신

 

🔷 문제 복기

총 17문제가 출제되었으나 그중에 기억나는 문제는 14개.

1. pod에 멀티 컨테이너 배포
2. 특정 namespace에서 들어오는 80 포트 통신은 모두 허용하는 network policy 생성하기. 해당 network policy는 한 namespace의 모든 파드에 적용되어야 한다.
3. 특정 라벨에 해당하는 파드에서 가장 CPU 사용률이 높은 파드 이름을 파일에 출력하기
4. controlplane 노드만 kubernetes 버전 업데이트하기
5. ETCD backup & restore
   • 현재 etcd를 백업
   • 그 후, 백업되어 있는 별개의 .db 파일로 ETCD restore
6. sidecar 컨테이너 배포하기
7. deployment의 파드가 특정 port(tcp 80, name: http)에서 서비스하게 하고 해당 포트로 트래픽 전달하는 NodePort 타입의 Service 생성
8. Service Account 및 Role 생성, Rolebinding 생성
9. 어떤 특정 문자열을 가지는 pod의 log 일부를 파일에 출력하기
10. Hostpath 사용하는 PV 생성
11. nginx ingress 생성해서 service expose 하기
12. deployment 수 scale out 하기
13. 특정 노드를 Unschedulable 하게 만들기
14. [Troubleshooting] Worker Node의 kubelet이 작동하지 않음.