通过 20 个彼此独立的挑战衡量 Kubernetes 管理准备程度。这是围绕公开 CKA 领域设计的第二套运维情境，你需要根据集群症状、请求文件、事件、日志和对象状态进行判断，自行实施修改并通过最终状态自动检查，而不是照着逐条命令操作。
本套题重点考查存储生命周期、节点与组件故障排查、自动扩缩与中断保护、集群扩展接口和较新的网络资源。它是独立的完整模拟卷，并非模拟考试 01 的续篇；课程默认你已经掌握所考查的 Kubernetes 基础。
你将学到什么
- 动态供应日志存储，并在不丢失数据的情况下安全重新绑定采用 Retain 策略的 Released 卷
- 修复静态 Pod、本地缓存镜像拉取路径、metrics-server 发现、初始化容器、节点调度漂移和无头 Service DNS
- 配置基于 CPU 的 Horizontal Pod Autoscaling，并通过 PodDisruptionBudget 保护自愿中断期间的可用性
- 使用非 root 运行、seccomp、移除 capabilities 和明确资源控制满足 Restricted PodSecurity
- 通过 RBAC 委派只读集群诊断权限，同时禁止修改、读取 Secret 和通配符管理权限
- 检查并更新预置 kubeadm 证书，记录节点驱逐证据，并在升级准备后恢复节点与工作负载
- 使用 Kustomize 定制预置的 CSI 风格组件，并验证由控制器协调的自定义资源
- 构建 Gateway API 路由，修复 EndpointSlice 支持的 Service 访问，限制出口流量并添加 CoreDNS 条件转发
本课程适合谁
本模拟考试适合已完成系统培训、希望用不同故障模式和资源再做一次独立准备度检查的 Kubernetes 管理员和 CKA 考生。你应能够调查陌生集群状态，并自行选择有效的命令或 YAML 实现路径。
前置要求： 你应熟悉 Linux CLI、Kubernetes YAML、kubectl、Pod、Deployment、StatefulSet、Service、存储、调度、RBAC 和故障排查。强烈建议事先接触 HPA、PDB、Pod Security、kubeadm 证书、Kustomize、CRD 与控制器、Gateway API、EndpointSlice、NetworkPolicy 和 CoreDNS。
学习环境： 课程包含 20 个相互独立的挑战实验，使用 Ubuntu 22.04 CKA 终端环境和 labex-v135 单节点 Kubernetes 配置。其中 11 个挑战标为中级，9 个标为高级。每题都在各自的预置 VM 中启动，提供情境、范围、验收条件和少量提示，并通过两到三个自动检查验证所需的集群或文件状态。
常见问题
这是官方 CKA 考试或官方题库吗？
不是。这是 LabEx 独立制作的学习资源，与 Linux Foundation 或 CNCF 没有关联，也未得到其认可或赞助。内容参考公开的 CKA 领域，但题目及其分布不代表真实考试题目或精确题型比例。
它与 CKA 模拟考试 01 有什么不同？
它是另一套完整模拟卷，不是续篇、补救题集，也不是刻意提高难度的版本。本套更突出动态存储与 Retain 恢复、静态 Pod、指标基础设施、HPA 与 PDB、Pod Security、Gateway API、出口策略、EndpointSlice、证书检查和预置扩展组件。
时间和分数如何计算？
完整练习建议用时 120 分钟。20 个挑战每个计 5 个模拟分，总分 100 分，66 分是 LabEx 设置的模拟练习阈值。这些数字仅供自我评估，既不能预测也不构成官方 CKA 成绩。
哪些基础设施任务属于模拟或预置场景？
证书题只更新预置的 kubeadm PKI 副本，不修改实时集群证书；升级题只涵盖 cordon、drain、证据记录、uncordon 和工作负载恢复，不安装二进制文件；CSI 题部署预置的模拟驱动，Operator 与 Gateway 题也使用轻量预置组件。这些限定练习检验对象和工作流技能，而非完整生产生命周期操作。
