CCA — 실리움 인증 어소시에이트
CCA(Cilium Certified Associate)는 90분 동안 60문항을 풀어 75% 이상을 맞혀야 하는 객관식 시험입니다. 이 코스는 출제 비중이 가장 큰 네트워킹(25%)·아키텍처(20%)·네트워크 정책(20%)을 중심으로, eBPF 데이터패스에서 패킷이 어떤 순서로 처리되는지와 라벨이 어떻게 아이덴티티가 되는지를 매니페스트와 실제 리소스로 확인합니다. 끝나면 Hubble 로그 한 줄을 보고 L4 드롭인지 L7 거부인지 구분할 수 있게 됩니다.
중급 · 레슨 31 · 실습 10
커리큘럼
eBPF 와 Cilium 아키텍처
네트워킹과 kube-proxy 대체
네트워크 정책
- 정책 하나를 붙이는 순간 벌어지는 일 reading
- 기본 거부에서 L7 까지 쌓아 올리기 lab
- 새 정책을 걸기 전에 누가 막힐지 먼저 본다 lab
- 퀴즈: 네트워크 정책 quiz
Hubble 관측성
- 플로우는 어디에 얼마나 남아 있나 reading
- 관측 파이프라인과 아이덴티티 정리하기 lab
- 퀴즈: Hubble 관측성 quiz
ClusterMesh 와 외부 워크로드
- 클러스터를 늘리기 전에 끝내야 하는 설계 reading
- 퀴즈: ClusterMesh 와 외부 워크로드 quiz
진짜 Cilium 에서 확인하기
- 정책을 썼다와 정책이 지켜진다는 다르다 reading
- Cilium 이 실제로 막는 것을 본다 lab
- 진짜 Cilium 확인 quiz
Gateway API·사이드카 없는 메시·BGP
보안 정책 사고 조사: DNS와 허용 경계
- 정책을 더했는데 왜 더 넓게 열릴까 reading
- DNS를 죽인 방화벽과 문을 넓힌 허용 정책 lab
- 퀴즈: 정책의 방향과 증거 quiz
BGP 사고 조사: 경로를 배웠는데 왜 못 갈까
모의고사
- CCA 시험은 이렇게 나옵니다 reading
- CCA 모의고사 A quiz