공개 CKA 영역을 바탕으로 한 두 번째 운영 시나리오 20개로 Kubernetes 관리 준비도를 측정합니다. 클러스터 증상, 요청 파일, 이벤트, 로그, 오브젝트 상태를 조사해 필요한 변경을 수행하고 명령별 안내 없이 자동 최종 상태 검사를 통과합니다.
스토리지 수명 주기, 노드와 구성 요소 트러블슈팅, 자동 확장과 중단 보호, 클러스터 확장 인터페이스, 새로운 네트워킹 리소스에 중점을 둡니다. 모의고사 01의 후속편이 아닌 독립적인 전체 시험이며 평가되는 Kubernetes 기초를 이미 알고 있다고 가정합니다.
학습 내용
- 로그 스토리지를 동적으로 프로비저닝하고 Retain 정책의 Released 볼륨을 데이터 손실 없이 다시 바인딩하기
- Static Pod, 로컬 이미지 경로, metrics-server 탐색, init container, 스케줄링 드리프트, headless Service DNS 복구하기
- CPU 기반 Horizontal Pod Autoscaling을 구성하고 PodDisruptionBudget으로 자발적 중단 보호하기
- non-root 실행, seccomp, capability 제거, 명시적 리소스로 Restricted PodSecurity 충족하기
- 변경, Secret 조회, wildcard 관리 없이 RBAC으로 읽기 전용 클러스터 진단 권한 위임하기
- 준비된 kubeadm 인증서를 검사·갱신하고 drain 증거를 기록한 뒤 업그레이드 준비 후 노드와 워크로드 복구하기
- Kustomize로 준비된 CSI형 패키지를 맞춤화하고 컨트롤러가 조정한 사용자 정의 리소스 검증하기
- Gateway API 라우팅, EndpointSlice 기반 접근, egress NetworkPolicy, CoreDNS 조건부 전달 구성하기
추천 대상
이 모의고사는 체계적인 교육 후 다른 장애와 리소스로 독립적인 준비도 검사를 원하는 Kubernetes 관리자와 CKA 응시자를 위한 과정입니다. 익숙하지 않은 클러스터 상태를 조사하고 유효한 명령이나 YAML 경로를 스스로 선택할 수 있어야 합니다.
선수 지식: Linux CLI, Kubernetes YAML, kubectl, Pod, Deployment, StatefulSet, Service, 스토리지, 스케줄링, RBAC, 트러블슈팅에 익숙해야 합니다. HPA, PDB, Pod Security, kubeadm 인증서, Kustomize, CRD와 컨트롤러, Gateway API, EndpointSlice, NetworkPolicy, CoreDNS 경험을 강력히 권장합니다.
학습 환경: Ubuntu 22.04 CKA 터미널 환경과 단일 노드 Kubernetes 프로필 labex-v135에서 20개의 개별 과제를 수행합니다. 11개는 중급, 9개는 고급입니다. 각 과제는 별도의 준비된 VM에서 시작하며 상황, 범위, 합격 기준, 제한된 힌트를 제공하고 두세 개의 자동 검사로 필요한 클러스터 또는 파일 상태를 검증합니다.
자주 묻는 질문
공식 CKA 시험이나 공식 문제 모음인가요?
아니요. LabEx가 독립적으로 만든 자료이며 The Linux Foundation 또는 CNCF와 제휴하거나 승인·후원받지 않았습니다. 공개 CKA 영역을 참고하지만 과제와 배점 분포는 실제 시험 문제나 정확한 구성을 나타내지 않습니다.
CKA 실전 모의고사 01과 어떻게 다른가요?
별도의 전체 시험으로 후속편, 보충 세트, 의도적으로 더 어려운 버전이 아닙니다. 동적 스토리지와 Retain 복구, Static Pod, 메트릭, HPA와 PDB, Pod Security, Gateway API, egress, EndpointSlice, 인증서, 준비된 확장 구성 요소를 강조합니다.
시간과 점수는 어떻게 적용되나요?
전체 시도 권장 시간은 120분입니다. 20개 과제는 각각 모의 5점으로 총 100점이며 66점은 LabEx의 모의 연습 기준입니다. 자기 평가용일 뿐 공식 CKA 결과를 예측하거나 구성하지 않습니다.
어떤 인프라 작업이 시뮬레이션되거나 준비되어 있나요?
인증서는 실제 클러스터가 아닌 준비된 kubeadm PKI 사본만 갱신합니다. 업그레이드는 바이너리 설치 없이 cordon, drain, 증거 기록, uncordon, 복구를 다룹니다. CSI는 준비된 mock 드라이버를 배포하며 Operator와 Gateway도 경량 준비 구성 요소를 사용합니다. 제한된 오브젝트와 절차를 평가하며 전체 운영 수명 주기를 다루지 않습니다.
