CKA: Certified Kubernetes Administrator Sertifikası ve Uygulamalı Sınavı

CKA nedir, kim verir?

CKA (Certified Kubernetes Administrator), Cloud Native Computing Foundation (CNCF) tarafından The Linux Foundation ile birlikte oluşturulmuş bir sertifika programıdır. CNCF'ye göre programın amacı, CKA sahiplerinin Kubernetes yöneticisinin sorumluluklarını yerine getirecek beceri, bilgi ve yetkinliğe sahip olduğuna dair güvence vermektir.

CKA'yı birçok sertifikadan ayıran özellik, çoktan seçmeli soru içermemesidir. Sınav, çalışan Kubernetes kümeleri üzerinde komut satırından gerçek görevlerin çözüldüğü, performansa dayalı bir sınavdır. Bu yüzden CKA, Kubernetes hakkında ne bildiğinizi değil, bir kümeyi kurup yönetebildiğinizi ve bozulduğunda onarabildiğinizi ölçer.

Sınav nasıl yapılır?

The Linux Foundation ve CNCF'nin sayfalarına göre:

• Biçim: çevrim içi, gözetimli, performansa dayalı sınav; görevler komut satırından çalışan Kubernetes ortamında çözülür.
• Süre: 2 saat; sınav 15-20 performansa dayalı görevden oluşur.
• Geçme puanı: %66.
• Ön koşul: yok.
• Sınav hakkı: kayıttan itibaren 12 ay içinde planlanıp alınabilir ve bir tekrar hakkı içerir.
• Simülatör: kayıtla birlikte Killer.sh tarafından sağlanan sınav simülatörüne iki deneme hakkı verilir; her deneme etkinleştirmeden itibaren 36 saat erişim sağlar.

Sınav ortamı belirli bir Kubernetes sürümüne göre hazırlanır ve The Linux Foundation'a göre yeni bir ara sürüm yayımlandıktan yaklaşık 4 ila 8 hafta içinde güncel sürüme hizalanır. Hazırlık yaptığınız küme sürümünün sınav sürümüne yakın olması, komut ve özellik farklarından kaynaklanan sürprizleri azaltır.

Sınav alanları

CNCF ve The Linux Foundation, sınavın beş alanını, ağırlıklarını ve alt yetkinliklerini şöyle yayımlar:

• Sorun giderme (Troubleshooting): %30. Küme ve düğüm sorunları, küme bileşenleri, küme ve uygulama kaynak kullanımının izlenmesi, konteyner çıktı akışlarının yönetimi, servis ve ağ sorunları.
• Küme mimarisi, kurulum ve yapılandırma: %25. Rol tabanlı erişim kontrolü (RBAC), kubeadm ile küme kurulumu ve yaşam döngüsü yönetimi, yüksek erişilebilir kontrol düzlemi, Helm ve Kustomize ile bileşen kurulumu, CNI, CSI, CRI gibi genişleme arayüzleri, CRD ve operatörler.
• Servisler ve ağ: %20. Pod'lar arası bağlantı, ağ politikaları, ClusterIP, NodePort ve LoadBalancer servis türleri, Gateway API ve Ingress ile dış trafik yönetimi, CoreDNS.
• İş yükleri ve zamanlama: %15. Uygulama dağıtımları, kademeli güncelleme ve geri alma, ConfigMap ve Secret kullanımı, iş yükü otomatik ölçekleme, Pod kabulü ve zamanlama ayarları.
• Depolama: %10. Depolama sınıfları ve dinamik birim sağlama, birim türleri, erişim modları ve geri kazanım politikaları, kalıcı birimler ve talepleri.

En büyük payın sorun gidermeye ait olması dikkat çekicidir. Sınav, yalnız sıfırdan kaynak oluşturmayı değil, çalışmayan bir şeyi teşhis etmeyi de ister.

Kimler için uygun?

CKA, Kubernetes kümelerini günlük işinde işleten ya da işletecek kişilere yöneliktir:

• Platform ve DevOps mühendisleri.
• Kubernetes'e geçen sistem yöneticileri.
• Site güvenilirliği (SRE) ekiplerinde çalışanlar.
• Bulut altyapısı kuran ve yöneten mühendisler.

Uygulama geliştiriciler için yakın bir seçenek, uygulamaları Kubernetes üzerinde tasarlama ve dağıtmaya odaklanan CKAD (Certified Kubernetes Application Developer) sertifikasıdır. Güvenlik tarafına ilerlemek isteyenler için CKS (Certified Kubernetes Security Specialist) bulunur; The Linux Foundation'a göre CKS sınavına girmek için CKA'yı geçmiş olmak gerekir. CNCF ayrıca, Kubernetes Certified Service Provider (KCSP) programına katılmak isteyen şirketlerin en az üç CKA sahibi çalışan istihdam etmesini şart koşar; bu da CKA'nın kurumsal tarafta neden arandığını açıklar.

Geçerlilik ve yenileme

The Linux Foundation'a göre sertifika 2 yıl geçerlidir. CNCF, CKA'nın sertifika bakımını kolaylaştırmak için CARE programına dahil olduğunu belirtir. Yenileme koşullarının güncel ayrıntıları The Linux Foundation'ın sertifika politikalarında yayımlanır.

Kubernetes hızlı değişen bir proje olduğu için yenileme zamanı, bilginizi güncellemek için de doğal bir fırsattır. Geçerlilik süresi dolmadan önce sınavın güncel müfredatını (Curriculum Overview) gözden geçirip yeni eklenen konuları belirlemek, yenileme hazırlığını kısaltır. Güncel sınav ücreti CNCF ve The Linux Foundation sayfalarında yayımlanır.

Hazırlık: hız ve doğruluk

Performansa dayalı bir sınavda bilgi kadar hız da belirleyicidir. Hazırlığı şu alışkanlıklar üzerine kurun:

• kubectl'i akıcı kullanın: kaynakları sıfırdan YAML yazarak değil, komutla iskelet üretip düzenleyerek oluşturmayı alışkanlık haline getirin.
• Resmî dokümantasyonda gezinmeyi çalışın: sınav sırasında hangi sayfada hangi örneğin olduğunu bilmek zaman kazandırır.
• Bozuk kümelerde pratik yapın: kontrol düzlemi bileşenlerini, kubelet'i ve ağ eklentisini bilerek bozup log ve olay kayıtlarından teşhis etmeyi deneyin.
• Bağlamı kontrol edin: her görevde doğru kümede ve doğru isim alanında çalıştığınızdan emin olun.
• Simülatörü sona saklayın: iki simülatör denemesini, hazırlığınızın sonunda gerçek sınav temposunu ölçmek için kullanın.

Örneğin bir görev, bir düğümün NotReady durumda olduğunu söyleyip düzeltmenizi isteyebilir; teşhise düğümdeki kubelet servisinin durumunu ve loglarını okuyarak başlamak işe yarar. Sık hatalar: tek bir zor görevde fazla zaman harcamak, değişikliği yaptıktan sonra doğrulamamak ve yanlış bağlamda çalışmak.

Mindset programlarında Kubernetes

Kubernetes kümelerini işleten platform ve DevOps mühendisleri için Mindset'in Kubernetes Administrator (CKA) Hazırlık eğitimi, sınavın ağırlık verdiği küme kurulumu, sorun giderme ve RBAC konularını pratik sınavlar ve sınav stratejisiyle birlikte çalıştırır.

Kubernetes'e yeni başlayanlar için Kubernetes ile Orkestrasyon eğitimi mimari ve temel kavramlardan başlar; konteyner temelini güçlendirmek isteyenler Docker ve Container Teknolojileri eğitimiyle başlayabilir. Sınav kaydı ve sertifika The Linux Foundation sürecine tabidir.