CCA — Cilium 认证助理
删掉 iptables，把策略种进内核。
중급 · 课时 31 · 实验 10
课程大纲
eBPF 与 Cilium 架构
- 数据包在哪里被抓住，又被弹到哪里 reading
- 逐个停掉组件：哪些停了，哪些撑住了 lab
- 测验：eBPF 与 Cilium 架构 quiz
网络与替换 kube-proxy
- IP 变了策略却不动摇的原因 reading
- 声明一个没有 kube-proxy 的集群 lab
- 删掉 kube-proxy 后，Service 规则不见了 lab
- 测验：网络与替换 kube-proxy quiz
网络策略
- 挂上一条策略的那一瞬间发生的事 reading
- 从默认拒绝一路垒到 L7 lab
- 上新策略之前，先看清谁会被拦下 lab
- 测验：网络策略 quiz
Hubble 可观测性
- 流留在哪里，又留了多少 reading
- 梳理观测流水线与身份 lab
- 测验：Hubble 可观测性 quiz
ClusterMesh 与外部工作负载
- 在扩集群之前必须做完的设计 reading
- 测验：ClusterMesh 与外部工作负载 quiz
在真 Cilium 上确认
- 写了策略，和策略被遵守，是两回事 reading
- 亲眼看 Cilium 真的挡住了什么 lab
- 真 Cilium 确认 quiz
Gateway API、无边车网格、BGP
策略故障调查：DNS与访问边界
- 为什么添加策略反而扩大了访问范围 reading
- 阻断DNS的防火墙与扩大访问范围的允许规则 lab
- 测验：策略方向与证据 quiz
BGP故障调查：学到了路由，服务却不可达
- BGP连接成功与HTTP响应之间的四个层次 reading
- 路由器已经连接，为什么服务仍然不可达 lab
- 测验：路由通告与数据包转发的证据 quiz
模拟考
- CCA 考试是这样出题的 reading
- CCA 模拟考 A quiz