课程介绍
CKA培训背景
本课程旨在通过系统化的强化学习和有针对性的练习,帮助学员掌握容器及使用Kubernetes进行容器编排的相关知识。基于《CKA 1.32题库》核心考题,结合云计算基础架构实践,帮助学员突破实操环境搭建等学习障碍、强化实战能力,获得CKA认证。
已获得认证的K8s管理员具备了进行基本安装以及配置和管理生产级Kubernetes集群的能力。他们将了解Kubernetes网络、存储、安全、维护、日志记录和监控、应用生命周期、故障排除、API对象原语等关键概念,并能够为最终用户建立基本的用例。
CKA培训对象
Kubernetes管理员、云管理员、IT运维人员、开发工程师、云计算从业者、云架构师、DevOps工程师、系统集成工程师等。
CKA培训收益
行业权威认可
CKA是业界公认的Kubernetes管理员能力认证,得到全球范围内企业的广泛认可。
专业技能夯实
掌握CKA认证全考点,理解K8s架构原理,系统掌握Kubernetes核心组件的工作机制与运维逻辑。集群管理、安全配置及运维管理等各方面实战技能提升。
提升企业竞争力
个人获得K8s专业资质认证,匹配热门岗位需求,成为企业数字化转型中的技术骨干。在招投标和项目竞标中提供CKA资质证书可以显著提高中标率。
CKA课程大纲
模块 | 主题 | 内容 |
第一章: Linux基础以及容器技术 | 课程介绍与 Linux基础回顾 | 课程目标与安排概述 Linux基础操作与常用命令回顾 |
容器技术概述 | 容器与虚拟化的关系 容器技术的发展历程 | |
第二章: Docker基础 | Docker安装与基础操作 | Docker的安装 Docker基础操作:拉取镜像、运行容器等 练习: 安装Docker,并运行一个容器 |
Docker镜像与容器管理 | 构建Docker镜像 使用Dockerfile构建自定义镜像 练习: 编写一个Dockerfile,构建一个包含Python环境的自定义镜像 | |
第三章: Kubernetes集群概念介绍 | Kubernetes概述与架构 | Kubernetes的基本概念与集群架构 主要组件介绍与基本概念与术语 练习: 绘制Kubernetes集群架构图,标注主要组件及其作用 |
Kubernetes集群设计与安装 | 设计Kubernetes集群 基于Ubuntu平台的安装配置 练习: 设计一个小型Kubernetes集群架构 | |
kubeadm工具使用 | 安装并使用kubeadm来安装、配置和管理 Kubernetes集群 练习: 使用kubeadm初始化一个Kubernetes集群,并加入一个工作节点 | |
第四章: Kubernetes中的声明式API | 网络解决方案与集群测试 | 选择网络解决方案 部署后的测试 练习: 配置Kubernetes集群的网络插件,并测试Pod间的通信 |
Kubernetes API与YAML文件 | Kubernetes API调用标准 YAML文件对API资源结构的定义 练习: 编写一个YAML文件,定义一个Pod资源,并通过kubectl创建 | |
第五章: Kubernetes中的资源和对象 | NameSpace管理 | NameSpaces介绍与管理 练习: 创建一个NameSpace,并在其中部署一个应用 |
Pod管理与使用 | Pod介绍与原理讲解 Pod创建与删除、生命周期管理 练习: 创建一个包含多个容器的Pod,并观察其生命周期状态变化 | |
标签与标签选择器 | 标签(Label)与标签选择器(Label Selector) 使用标签选择器来安排Pod与管理Node 练习: 为Pod添加标签,并使用标签选择器筛选特定的 Pod | |
常用控制器 | ReplicaSet、Deployment、Job、DaemonSet、CronJob、Statefulset 练习: 创建一个Deployment,实现应用的扩缩容 | |
第六章: Kubernetes中的资源管理 | 资源调度基础 | Kubernetes资源调度器与调度策略 练习: 配置Pod的资源请求与限制 |
调度优先级与策略 | 调度优先级和抢占机制 Node策略和Pod策略 练习: 设置Pod的调度优先级 | |
Taints与 Toleration | Taints和Toleration的使用与场景 练习: 为Node添加Taint,并配置Pod的Toleration以容忍该Taint | |
服务发现与 Service | Service的作用与类型:ClusterIP、NodePort、 ExternalIP 练习: 创建一个Service,实现Pod的负载均衡与服务发现 | |
第七章: Kubernetes中的网络实现与网络策略 | Ingress控制器 | Ingress的原理讲解与使用 Web服务器的发布与基于域名、路径的多Web服务器托管 练习: 配置Ingress规则,实现基于域名和路径的Web服务访问 |
网络模型与CNI插件 | Kubernetes网络模型的实现方式 CNI常见网络插件 练习: 比较两种不同的CNI插件,分析其优缺点 | |
网络策略 | 使用Calico实现网络策略 基于端口的网络访问与不同名称空间网络隔离 练习: 定义一个网络策略,限制特定Pod之间的通信 | |
第八章: Kubernetes中的存储管理以及权限控制 | 存储基础 | EmptyDir、hostPath的使用 练习: 使用hostPath创建一个持久化存储卷,并挂载到Pod中 |
PV与PVC | PV和PVC的创建与使用 存储类的创建与使用 练习: 创建一个PV和PVC,实现Pod的数据持久化 | |
集群安全基础 | 身份的验证与授权 用户帐号与服务帐号 练习: 创建一个服务帐号,并为其分配适当的权限 | |
权限管理 | 角色与集群角色 帐号的权限绑定与基于角色访问权限配置 练习: 定义一个角色,并将该角色绑定到用户帐号 | |
第九章: 集群升级 | 集群维护 | 维护模式(Cordon)与疏散Pod(Drain) etcd数据库的备份和恢复 练习: 将一个Node设置为维护模式,备份etcd数据库,并使用备份恢复 |
集群升级准备 | 升级前准备与确定可升级的版本 练习: 检查集群的当前版本,并确定可升级的版本 | |
集群升级操作 | 升级控制平面与工作节点 验证升级完成 练习: 升级Kubernetes集群的控制平面,并验证升级后的集群状态 | |
考前知识点梳理 | 对前面学习的内容进行梳理与总结 练习: 复习总结 | |
真题讲解 | 真题讲解 | 讲解真题,分析题目要求与解题思路 练习: 真题讲解 |
模拟考试 | 模拟考试与考前注意事项 | 进行模拟考试 考试注意事项 |
CKA讲师介绍
王老师 阿里云全球培训中心认证讲师
拥有较为丰富的Kubernetes从业经验,主要负责Kubernetes相关课程的架构设计、开发与交付工作。在容器技术架构原理和链路解决方案方面,有着较为深刻的理解。同时,具备丰富的培训经验与良好的沟通技巧,多次承接公司内外部客户的培训需求。能够将传统经验转化为教学案例,帮助学员理解理论知识在实际工作中的应用。在技术领域,有着深厚的积累,教学方面也颇有建树。擅长把复杂的概念用浅显易懂的方式传授给学员,注重理论与实践相结合,让学员能够快速掌握知识并应用到实际工作中。在主讲课程上,专注于深入讲解Kubernetes及容器技术,内容涵盖从基础架构到高级应用的全方位知识,构建的课程体系结构严谨、内容丰富,深受学员好评。
田老师 资深云计算与容器技术专家
田老师拥有多年运营商从业经验,在专业技能方面,田老师精通云原生Kubernetes、数据库、AI等前沿技术领域。他凭借深厚的技术功底,成功完成多家企业的上云实践,积累了丰富的实战经验。在Linux和Kubernetes技术的应用与运维上,他更是游刃有余,为众多企业提供了高效、稳定的技术解决方案。他对容器技术架构原理、链路解决方案以及云网融合解决方案有着深刻的理解,能够将复杂的技术知识转化为通俗易懂的教学内容。凭借扎实的专业技能、丰富的实践经验和卓越的教学能力,为行业培养了大量专业技术人才。
开班计划
| 开课时间 | 授课形式 | 培训类型 | 上课城市 | 在线报名 |
|---|---|---|---|---|
| 随报随学 | 录播 | 精品班 | IT云课 | 在线报名 |
证书介绍
CKA证书简介
CKA认证考试是由Linux基金会和云原生计算基金会(CNCF)创建的,以促进Kubernetes生态系统的持续发展。该考试是一种远程在线、有监考、基于实操的认证考试,需要在运行Kubernetes的命令行中解决多个任务。Kubernetes(K8s)已成为企业容器化部署与微服务架构的核心基础设施。CKA认证作为全球公认的K8s专业资质,是技术人员掌握集群管理、故障排查等核心技能的权威证明。
CKA证书样本

报名考试
考试报名 | 需提前在Linux基金会考试预约平台进行预约,最早可预约24小时后的考位。如需取消预约,也需提前至少24小时操作。 |
考试形式 | 线上考试,考试时需自行准备电脑下载考试系统,并且有摄像头、麦克风等,准备好有效身份证件。 |
考试时长 | 时长为120分钟,需在封闭无人的房间进行,桌面上不得放置任何与考试无关的物品,考试期间禁止他人进入房间。 |
考题题型 | 共16题,全部为实操题,需在Kubernetes集群环境中通过命令行或YAML文件完成指定任务。 |
考试内容 | 集群架构、安装和配置:25% 故障排除:30% 工作负载和调度:15% 服务和网络:20% 存储:10% |
通过分值 | 满分100分,66分及以上通过考试。 |
重考政策 | 若首次未通过考试,可享受一次免费补考机会。补考需在规定时间内重新预约。 |
认证续证 | 证书有效期为2年,续证需重新通过考试。 |