通过 20 个彼此独立的 CKAD 风格挑战评估 Kubernetes 应用能力，第二套场景涵盖部署、配置、安全、可观察性和网络。你需要调查预置资源和故障证据，自行选择命令或 YAML 修改，并在没有引导式步骤的情况下通过最终状态自动检查。
本套模拟重点考查 Indexed 批处理、Projected Data、Blue/Green 流量切换、发布回滚与升级、命名空间资源默认值、细粒度应用身份和多路径网络。它独立于模拟考试 01，并默认你已理解所考查的 Kubernetes 应用概念。
你将学到什么
- 完成本地 Worker 镜像并加载到集群，在不发布到外部 Registry 的情况下通过 Service 运行
- 运行 Indexed 并行 Job，使用共享
emptyDir构建 Adapter Sidecar，并把 Projected Source 与 PVC 存储结合 - 将 Service 从 Blue 切换到 Green，回滚异常 Deployment，升级本地 Helm Release，并生成 Kustomize Overlay
- 修复慢启动与就绪探针，诊断 ConfigMap 更新故障，并迁移已弃用的 PodDisruptionBudget 清单
- 将选定的 ConfigMap 与 Secret 键投射成文件，同时避免泄露 Secret 值
- 应用 LimitRange 默认值和 ResourceQuota，并只允许一个 ServiceAccount 读取指定 ConfigMap
- 在 Restricted Pod Security 下加固需要可写缓存的 Pod，并基于多版本 CRD 创建有效资源
- 修复命名 Service 端口和 DNS 引用，路由两个 Ingress 路径，并仅允许指定命名空间与 Pod 集合通过 NetworkPolicy
本课程适合谁
本模拟考试适合希望通过不同于第一套的场景再次完整检验准备程度的应用开发者、平台工程师和 CKAD 考生。你应能在没有分步命令的情况下检查清单、状态、事件、日志、EndpointSlice 和权限结果。
前置要求： 你应熟悉 Linux CLI、Kubernetes YAML、kubectl、Pod、Deployment、Job、ConfigMap、Secret、卷、Service、标签、选择器、滚动更新和基础调试。建议了解本地镜像构建、探针、Helm、Kustomize、RBAC、LimitRange 与 ResourceQuota、CRD、Ingress、NetworkPolicy 和安全上下文。
学习环境： 课程包含 20 个相互独立的挑战实验，使用 Ubuntu 22.04 CKAD 终端环境和 labex-v135 单节点 Kubernetes 配置。其中 16 个挑战标为中级，4 个标为高级。每题在各自的预置 VM 中启动，提供情境、范围、验收条件和少量提示，并通过两个自动检查验证所需应用与集群状态。
常见问题
这是官方 CKAD 考试或官方题库吗？
不是。这是 LabEx 独立制作的学习资源，与 Linux Foundation 或 CNCF 没有关联，也未得到其认可或赞助。内容参考公开的 CKAD 领域，但题目及其分布不代表真实考试题目或精确题型比例。
它与 CKAD 模拟考试 01 有什么不同？
它是另一套完整模拟卷，不是续篇、补救题集或刻意提高难度的级别。本套场景改为 Indexed Job、Adapter Sidecar、Projected Volume、Blue/Green 切换、回滚、Helm 升级、LimitRange 默认值、多版本 CRD、双路径 Ingress、跨命名空间策略和 Service DNS 修复。
时间和分数如何计算？
完整练习建议用时 120 分钟。20 个挑战每个计 5 个模拟分，总分 100 分，66 分是 LabEx 设置的模拟练习阈值。这些数字仅供自我评估，既不能预测也不构成官方 CKAD 成绩。
打包任务需要外部产物服务吗？
不需要。Worker 镜像会在本地构建并加载到预置的 minikube 配置；Helm Release 使用预置本地 Chart；Kustomize Base 与 Overlay 骨架也位于工作区。学习过程中无需推送镜像，也不需要获取远程 Chart 依赖。
