CCA — Cilium認定アソシエイト
iptablesを消してカーネルにポリシーを埋めます。
중급 · レッスン 31 · ラボ 10
カリキュラム
eBPFとCiliumのアーキテクチャ
ネットワーキングとkube-proxyの置き換え
ネットワークポリシー
- ポリシーを一つ付けた瞬間に起きること reading
- デフォルト拒否からL7まで積み上げる lab
- 新しいポリシーをかける前に、誰が止められるかを先に見る lab
- クイズ: ネットワークポリシー quiz
Hubbleによる可観測性
- フローはどこにどれだけ残っているのか reading
- 観測パイプラインとアイデンティティを整理する lab
- クイズ: Hubbleによる可観測性 quiz
ClusterMeshと外部ワークロード
- クラスタを増やす前に終えるべき設計 reading
- クイズ: ClusterMeshと外部ワークロード quiz
本物のCiliumで確かめる
- ポリシーを書いたことと、ポリシーが守られることは違う reading
- Ciliumが実際に塞ぐものを見る lab
- 本物のCiliumの確認 quiz
Gateway API・サイドカーなしメッシュ・BGP
ポリシー障害調査：DNSとアクセス境界
- ポリシーを追加したのに、なぜアクセスが広がるのか reading
- DNSを止めたファイアウォールとアクセスを広げた許可ルール lab
- クイズ：ポリシーの方向と証拠 quiz
BGP障害調査：経路を学習したのにサービスへ届かない
模擬試験
- CCA試験はこう出ます reading
- CCA模擬試験A quiz