哪里可以学习CKA?
CKA是线上考试，难度中等，好好准备下容易就能考过的。kubernetes已经成为容器编排领域的事实性标准，Kubernetes 不仅使得应用交付更便捷、大规模的微服务部署更容易，同时让 DevOps 理念和敏捷 IT 更容易落地。Kubernetes 将助力企业在数字化转型过程中实现弯道超车。
剑桥英语认证的意义：剑桥大学作为全球知名学府，其推出的英语认证在全球范围内受到广泛认可。对于想要证明自身英语能力的人来说，获得剑桥英语认证无疑是一种非常有价值的证明。 CKA的具体作用：CKA作为剑桥英语认证中的一个级别，主要评估成人英语学习者的实际交流能力。
ICF认证过程包括两大部分：笔试（CKA，11项核心能力，3小时完成）和口试（PE，评估实际沟通技巧）。申请PCC时，口试可以选择提交录音或现场访谈。群智的CITO课程提供了简化流程，如PCC直通车服务，无需上传音频或英文记录，直接接受现场中文考试。
目前国内创业公司有培训班，费用是不菲，如果是初学者或者土豪也可以考虑。
关于CKA的分类和应用，它主要属于体育缩写词类别，尤其在空手道裁判员的等级考核中占有重要地位。目前，已有71名裁判员通过CKA的等级考试，等级分布呈现金字塔型结构，显示出该协会在专业领域的严谨和规范。
管理和操作等，而且需要掌握运维工具以及与Kubernetes相关的其他技术等等。总之，CKA证书是Kubernetes管理人员的行业认可证明，持有者能够更加自信地运用自己的技能处理Kubernetes的各种问题和挑战。此外，CKA的持续学习和更新，也有助于保持Kubernetes技能的领先地位，不断提升自身在云原生领域的竞争力和市场价值。
Kubernetes证书相关(CFSSL)
1、为确保安全， kubernetes 系统各组件需要使用 x509 证书对通信进行加密和认证。CA （Certificate Authority） 是自签名的根证书，用来签名后续创建的其它证书。CA 证书是集群所有节点共享的， 只需要创建一次 ，后续用它签名其它所有证书。本文档使用 CloudFlare 的 PKI 工具集 cfssl 创建所有证书。
2、集群所有机器都安装docker 生成证书：会生成ca.pem和ca-key.pem文件。创建证书申请文件：生成证书：会生成k8s.pem和k8s-key.pem文件。
3、mkdir -p /var/log/kubernetes 一个应用程序访问https API（自签证书），有两种方式，证书添加IP可信任（写在证书的json的host文件里面）和携带CA证书。ca证书在etcd那篇文章里面已经配置过，这里直接配置kube-apiserver-csr.json请求文件，再利用ca证书和私钥，形成kube-apiserver证书。
ingress-nginx部署
1、Ingress是kubernetes集群对外提供服务的一种方式.ingress部署相对比较简单，官方把相关资源配置文件，都已经集合到一个yml文件中（mandatory.yaml），镜像地址也修改为quay.io。
2、配置host nodeIP helloserver.com，通过 curl helloserver.com：ingress contoller nodePort 访问。
3、Ingress-nginx项目有一个Kubectl的官方插件。 你可以用kubectl ingress-nginx来： 检查日志，后端，证书等。
4、Ingress controller 是部署在Kubernetes之上的Docker容器。它的Docker镜像包含一个像Nginx或HAProxy的负载均衡器和一个控制器守护进程。控制器守护程序从Kubernetes接收所需的Ingress配置。它会生成一个Nginx或HAProxy配置文件，并重新启动负载平衡器进程以使更改生效。
5、为了成功将NGINX部署为容器，您需要具备以下条件：- 一个安装了Docker的Ubuntu Server 104的运行实例。- 一个docker 用户组的成员用户 是的，有了这两部分，你就准备好了。您部署的每个容器都将基于从DockerHub中提取的镜像。 您可以下拉单个镜像并根据需要随时使用。
基于Linux自己初步搭建Kubernetes(k8s)集群基础,详细教程
初始化完成，用最后的提示命令 kubeadm join... 在node机器上加入集群即可。
准备工作 主机名与网络设置：确保所有节点主机名正确，hosts文件配置，配置SSH互信，时间同步，并关闭防火墙。临时禁用swap，禁用SELinux以优化性能。 软件安装：安装Docker、kubernetes相关依赖，如kubeadm， kubelet， kubectl， CNI， IPVS， 和必要的高可用性工具。
[root@k8s-master kubernetes]# kubectl get node NAME STATUS AGE 191624142 Ready 2m [root@k8s-master kubernetes]# kubectl -s http：//k8s-master：8080 get node NAME STATUS AGE 191624142 Ready 2m kubernetes集群搭建完成。
深入理解Kubernetes的认证与授权机制
认证通过后通信的双方都确认了对方是可信的，可以相互通信。 Authrization 简单来说就是检查这个用户权限是否拥有操作K8S资源的权限，对哪些资源有操作权限，只要存在一个资源的操作权限正确，就允许通过而鉴权是确定请求方有哪些资源的权限。
当设置产品Kubernetes集群的时候，认证和授权是两个很重要的基本需求。在Kubernetes中可使用的验证途径。客户证书验证 为了使用这个方案，api－server需要用－client－ca－file＝PATH_TO_CA_CERTIFICATE_FILE选项来开启。
Kubernetes作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。所谓的安全性其实就是保证对Kubernetes的各种 客户端 进行 认证和鉴权 操作。客户端 在Kubernetes集群中，客户端通常有两类：认证、授权与准入控制 ApiServer是访问及管理资源对象的唯一入口。
Mac部署k8s
官网地址： https：// 1：翻墙问题，Docker Desktop默认去国外拉取镜像，不能翻墙或者翻墙网速慢的小伙伴只能干着急。
在 Mac 下，使用 Homebrew 可以很方便的安装 k3d： brew install k3d。顺手安装一下 kubectl 和 kubecm：我们通过 k3d 的命令可以轻易的在本地启动一个或 N 个 k8s 集群。首先我们尝试创建一个 1主2从 的集群：初次创建可能会比较慢，因为会从 Docker 仓库拉取最新的 rancher/k3s 镜像。
机器均为8C8G的虚拟机，硬盘为100G。
深入探索VirtualBox网络配置的艺术 在现代技术环境中，网络配置是构建和管理虚拟环境的关键。赵开恩的博客研究为我们揭示了如何在Macbook Pro M1上，利用VirtualBox搭建K8S集群时，精细调整虚拟机的网络设置，以提升性能和安全性。
K8S的网络是一个极其复杂的网络，如果想要用两个简单的词来描述K8S网络，那么我觉得扁平和可连通是K8S网络最大的特点（不懂隔离性）。
k3d 的这种启动方式对平台依赖少，安装部署比较干净利落，理论上本地只需要一个 Docker 运行环境即可。打开 Docker Desktop for Mac 的首选项界面，选择 Docker Engine，加入如下设置：之后点击 Apply & Restart 重启 Docker。
标签： #kubernetes官网
