第 2 のデプロイ、設定、セキュリティ、可観測性、ネットワークシナリオからなる 20 の独立した CKAD 形式チャレンジで、Kubernetes アプリケーションスキルを評価します。準備済み Resource と障害証拠を調べ、自分でコマンドまたは YAML を選び、ガイドなしで最終状態チェックを満たします。
Indexed Batch、Projected Data、Blue/Green 切替、Rollback と Upgrade、Namespace Resource Default、細かな Application Identity、複数経路の Networking を重視します。模擬試験 01 とは独立し、出題概念の理解を前提とします。
学習内容
- ローカル Worker Image を完成・Load し、外部 Registry に公開せず Service 配下で実行する
- 並列 Indexed Job、共有
emptyDirの Adapter Sidecar、Projected Source と PVC を構成する - Service を Blue から Green へ切替え、Deployment を Rollback し、Local Helm Release と Kustomize Overlay を更新する
- 遅い Probe、失敗した ConfigMap Rollout、非推奨 PodDisruptionBudget Manifest を修復する
- Secret 値を公開せず、選択した ConfigMap と Secret Key をファイルへ Project する
- LimitRange Default と ResourceQuota を適用し、ServiceAccount を特定 ConfigMap だけに制限する
- Restricted Pod Security で書込み可能 Cache Pod を強化し、Versioned CRD の有効な Resource を作る
- Named Service Port と DNS、2 経路 Ingress、特定 Namespace/Pod だけ許可する NetworkPolicy を構成する
このコースの対象者
第 1 形式とは異なるシナリオで、もう一度完全な準備度確認をしたい Application Developer、Platform Engineer、CKAD 受験者向けです。段階的なコマンドなしで Manifest、Status、Event、Log、EndpointSlice、権限を調べられる必要があります。
前提知識： Linux CLI、Kubernetes YAML、kubectl、Pod、Deployment、Job、ConfigMap、Secret、Volume、Service、Label、Selector、Rollout、基本 Debug を扱える必要があります。Local Image Build、Probe、Helm、Kustomize、RBAC、LimitRange と ResourceQuota、CRD、Ingress、NetworkPolicy、SecurityContext の経験を推奨します。
学習環境： Ubuntu 22.04 CKAD ターミナル環境と単一ノード Kubernetes プロファイル labex-v135 で 20 の独立したチャレンジを行います。16 問は中級、4 問は上級です。各問は専用 VM で開始し、シナリオ、範囲、合格条件、限定的なヒントを示し、2 つの自動チェックで必要な状態を検証します。
よくある質問
公式の CKAD 試験または公式問題集ですか？
いいえ。LabEx が独立して作成したリソースであり、The Linux Foundation や CNCF との提携、承認、後援はありません。公開 CKAD ドメインを参考にしていますが、課題や配分は本試験の問題や正確な構成を表しません。
CKAD 模擬試験 01 とはどう違いますか？
別の完全版で、続編、補習、意図的な高難度版ではありません。Indexed Job、Adapter Sidecar、Projected Volume、Blue/Green、Rollback、Helm Upgrade、LimitRange、Versioned CRD、Split-path Ingress、Namespace Policy、DNS 修復を使います。
時間と採点はどのように扱われますか？
全体の推奨時間は 120 分です。20 問は各 5 模擬点で合計 100 点、66 点が LabEx の模擬練習基準です。自己評価専用であり、公式 CKAD 結果を予測するものでも公式結果になるものでもありません。
Packaging 課題に外部 Artifact Service は必要ですか？
いいえ。Worker Image はローカルで構築し準備済み minikube Profile に Load します。Helm Release は Local Chart を使い、Kustomize Base と Overlay Skeleton も Workspace にあります。Image Push や Remote Chart Dependency の取得は不要です。
