文章

Kubernetes 集群安装前的系统环境准备，包括容器运行时安装、内核参数配置、网络设置等基础设施配置。

Kubernetes 集群的日常运维管理，包括节点维护、证书管理、kubeconfig 配置以及集群 addons 管理。

使用 kubeadm 升级 Kubernetes 集群版本的完整流程，包括控制平面升级、节点升级和 etcd 升级注意事项。

ConfigMap 和 Secret 的创建、注入和挂载

CKA 考试 Domain 5 — API Server、Scheduler、Controller Manager、etcd 故障排查

CustomResourceDefinition（CRD）和 Operator 模式是 Kubernetes 扩展性的核心，允许用户自定义资源并实现自动化运维逻辑。

CKA Domain 3 — Kubernetes Endpoints/EndpointSlice 资源管理与服务发现机制

etcd 是 Kubernetes 的核心数据存储，掌握 etcd 快照备份、恢复和成员管理是 CKA 考试的关键技能。

Kubernetes 的三大扩展接口：容器网络接口（CNI）、容器存储接口（CSI）和容器运行时接口（CRI），是实现 Kubernetes 可扩展性的核心机制。

Helm 和 Kustomize 是 Kubernetes 生态中最常用的应用包管理和配置定制工具，用于简化应用部署和环境差异化管理。

Kubernetes 高可用集群架构设计，包括 etcd 拓扑选择、多控制平面节点部署和负载均衡配置。

CKA Domain 3 — Kubernetes Ingress 控制器配置与 Gateway API 概念

使用 kubeadm 初始化集群、添加节点、管理令牌以及安装 CNI 网络插件的完整流程。

CKA Domain 3 — CoreDNS 在 Kubernetes 中的角色、配置与故障排查

CKA Domain 3 — Kubernetes NetworkPolicy 配置与管理（Ingress、Egress、隔离策略）

CKA Domain 3 — Kubernetes Service 类型详解（ClusterIP、NodePort、LoadBalancer、Headless、ExternalName）

CKA 考试 Domain 5 — kubectl logs、kubectl describe、kubectl events、kubectl top、JSONPath、自定义列输出

命名空间管理、ResourceQuota、LimitRange、资源隔离与跨命名空间通信

CKA 考试 Domain 5 — Service 不通、DNS 解析、CoreDNS、NetworkPolicy、kube-proxy、CNI 排查

CKA 考试 Domain 5 — 节点 NotReady 排查、kubelet 检查、系统资源排查、证书处理

CKA 考试 Domain 4 — PVC 创建、PV 绑定机制、Pod 挂载、扩容、Selector 绑定

CKA 考试 Domain 4 — PV 核心概念、存储类型、访问模式、回收策略、生命周期

Pod 创建、状态管理、Init 容器、Sidecar、Static Pod、删除与终止

CKA Domain 3 — Pod 网络通信机制、kube-proxy 模式与 CNI 插件对比

CKA 考试 Domain 5 — Pod 常见故障排查、CrashLoopBackOff、ImagePullBackOff、Pending 状态

RBAC (Role-Based Access Control) 是 Kubernetes 的权限控制机制，用于管理集群资源的访问权限。

资源请求与限制、QoS 等级、LimitRange、ResourceQuota

手动扩缩容、HorizontalPodAutoscaler 自动扩缩容、metrics-server 配置

nodeSelector、Node/Pod Affinity、Taints & Tolerations、PriorityClass

CKA 考试 Domain 4 — StorageClass 定义、动态 PV 供给、CSI 驱动、默认 StorageClass

Deployment、StatefulSet、DaemonSet、Job、CronJob 的创建与操作