CKA, CKAD, CKS 모의 시험 과제에서 선별한 30개 독립 challenge로 실전 Kubernetes 판단력을 기릅니다. 5개씩 구성된 6개 stage가 application workload와 runtime operation에서 cluster administration, network, storage, troubleshooting, security로 이어집니다.
가이드 입문 과정이 아니라 문제 중심의 Intermediate 과정입니다. 각 challenge는 준비된 cluster state, 목표 결과, acceptance criteria, hint를 제공하며, 학습자는 evidence를 조사하고 command 또는 manifest 변경을 선택해 최종 상태를 검증합니다.
학습 내용
과정을 마치면 다음을 할 수 있습니다.
- local container image를 build하고 Deployment, Service, CronJob, init container, sidecar를 운영합니다.
- ConfigMap과 Secret을 주입하고 health probe, rolling update, resource control을 구성합니다.
- workload status, event, log, taint, toleration으로 CrashLoopBackOff와 scheduling failure를 진단합니다.
- persistent storage를 구성·복구하고 node를 안전하게 유지보수하며 RBAC와 etcd snapshot을 다룹니다.
- traffic 및 configuration fault를 추적해 Service, Ingress, NetworkPolicy, CoreDNS를 복구합니다.
- rollout, image pull, static Pod, resource pressure, metrics-based scaling signal 문제를 해결합니다.
- least privilege, ServiceAccount token control, network isolation, Restricted Pod Security를 적용합니다.
- container build를 harden하고 sensitive/build-only file을 제외하며 요구된 end state를 검증합니다.
추천 대상
Kubernetes 핵심 object를 알고 application development, administration, troubleshooting, security 전반에서 인증 시험 형태의 연습을 원하는 사용자를 위한 과정입니다. guided lab은 따라갈 수 있지만 정해진 command sequence 없이 무엇을 조사하고 변경할지 판단하는 경험이 더 필요한 경우 특히 유용합니다.
선수 지식: kubectl 사용, YAML manifest 읽기와 편집, Pod, Deployment, Service, namespace, 기본 container image 작업에 익숙해야 합니다. Linux command line skill이 필요하며 storage, networking, RBAC, cluster component 경험은 후반 challenge에 도움이 됩니다.
학습 환경: 30개 challenge 모두 준비된 local minikube cluster가 있는 Ubuntu 22.04 terminal 환경에서 실행합니다. CKAD와 CKA 과제는 하나의 local profile을, CKS 과제는 security-focused profile을 사용합니다. 외부 Kubernetes cluster, cloud account, container registry, 유료 resource는 필요하지 않습니다.
자주 묻는 질문
Kubernetes를 전혀 모르는 초보자에게 적합한가요?
아닙니다. Intermediate 수준이며 resource를 조사하고 manifest를 편집할 수 있다고 가정합니다. Pod, Deployment, Service, namespace, kubectl이 낯설다면 먼저 guided fundamentals course를 완료하세요.
완전한 CKA, CKAD, CKS mock exam인가요?
아닙니다. 30개 challenge는 practice-exam task에서 선별되었고 CKAD application work, CKA administration/troubleshooting, CKS security를 혼합합니다. 폭넓은 실습이지만 하나의 인증 시험 전체 blueprint나 timing을 재현하지 않습니다.
매일 하나씩 또는 정확한 순서로 완료해야 하나요?
아닙니다. “30일”은 편리한 연습 주기이며 과정은 비순차 구조이고 각 환경도 독립적입니다. 다만 6개 stage 순서는 application에서 더 깊은 cluster/security 작업으로 진행하므로 유용합니다.
실제 cluster를 변경하거나 cloud 비용이 발생하나요?
아닙니다. LabEx 안의 준비된 local minikube profile만 사용합니다. node drain, etcd backup, DNS repair, Pod Security enforcement는 disposable training cluster에만 영향을 줍니다.


