Kubernetes CKA Cursus

Les 1 • Kubernetes-API en objectmodel

Introduceert API-groepen, versiebeheer en het declaratieve objectmodel. Bereidt studenten voor om zelfverzekerd Kubernetes-manifests te lezen en te schrijven.

Les 2 • Container- en orkestratiebasisprincipes

Behandelt containers, images en waarom orkestratie op schaal nodig is. Bepaalt het probleemdomein dat Kubernetes oplost voordat de componenten worden geïntroduceerd.

Les 3 • Kubernetes-control-plane-componenten

Onderzoekt de rollen van kube-apiserver, etcd, scheduler en controller manager. Kennis van deze componenten is vereist om clusterbrede fouten te diagnosticeren.

Les 4 • Een oefencluster opzetten

Begeleidt studenten bij het opstarten van een cluster op basis van kubeadm voor hands-on oefening. Biedt een werkende omgeving voor alle volgende hoofdstukken.

Les 1 • Deep dive in podspecificatie

Behandelt podspec-velden, waaronder containers, init-containers, volumes en herstartbeleid. Beheersing hiervan ondersteunt elk workloadobject op hoger niveau.

Les 2 • ReplicaSets en Deployments

Legt uit hoe Deployments ReplicaSets beheren om rolling updates en rollbacks te realiseren. Studenten configureren updatestrategieën en observeren rollout-gedrag.

Les 3 • DaemonSets en Jobs

Behandelt DaemonSets voor node-level agents en Jobs/CronJobs voor batchworkloads. Studenten selecteren het juiste workloadtype voor operationele taken.

Les 4 • Resource-aanvragen en -limieten

Definieert CPU- en geheugenaanvragen en -limieten en hun effect op scheduling en eviction. Legt de basis voor resourcebeheer op namespaceniveau.

Les 1 • Services en Endpoint Slices

Behandelt ClusterIP-, NodePort- en LoadBalancer-Servicetypen en hoe kube-proxy ze programmeert. Studenten stellen workloads bloot en verifiëren endpoint-routering.

Les 2 • Netwerkbeleid voor verkeerscontrole

Definieert ingress- en egress-NetworkPolicy-regels om pod-communicatie te beperken. Verbindt met beveiligingsversterkingsdoelen die in latere hoofdstukken worden behandeld.

Les 3 • DNS en servicedetectie

Leert CoreDNS-configuratie en het DNS-naamgevingsschema voor Services en pods. Stelt studenten in staat om connectiviteitsproblemen op te lossen met behulp van DNS-diagnostiek.

Les 4 • Clusternetwerkmodel

Legt het vlakke pod-netwerk, het IP-per-pod-model en de verantwoordelijkheden van CNI-plugins uit. Biedt het conceptuele model dat nodig is om Services en beleid te begrijpen.

Les 1 • PersistentVolumes en Claims

Behandelt PV-provisioning, toegangsmodi, reclaim-beleid en PVC-binding. Studenten richten PV's handmatig in en binden ze aan workloads.

Les 2 • Volumetypen en pod-mounts

Onderzoekt emptyDir-, hostPath-, ConfigMap- en secret-volumetypen en hun mountsyntax. Legt volumegrondbeginselen vast voordat permanente opslag wordt geïntroduceerd.

Les 3 • Opslagprobleemoplossingstechnieken

Diagnosticeert veelvoorkomende PVC-pending-, mountfout- en permissieproblemen met behulp van kubectl en node-inspectie. Bouwt praktische foutopsporingsvaardigheden voor opslaggerelateerde incidenten.

Les 4 • CSI-stuurprogramma's en volumesnapshots

Introduceert de Container Storage Interface, CSI-stuurprogramma-implementatie en VolumeSnapshot-resources. Bereidt studenten voor op het integreren van externe opslagsystemen.

Les 1 • ConfigMaps voor applicatie-instellingen

Creëert en gebruikt ConfigMaps als omgevingsvariabelen, opdrachtargumenten en volumebestanden. Demonstreert hoe configuratie van containerimages kan worden ontkoppeld.

Les 2 • Patronen voor omgevingsvariabele-injectie

Leert valueFrom, envFrom en fieldRef voor het injecteren van pod-metadata en configuratiewaarden. Maakt flexibele, image-onafhankelijke configuratiestrategieën mogelijk.

Les 3 • ResourceQuota's en LimitRanges

Past ResourceQuota- en LimitRange-objecten toe om verbruiksgrenzen op namespaceniveau af te dwingen. Verbindt resourcebeheer met clusterontwerp voor meerdere tenants.

Les 1 • Admission-controllers en webhooks

Legt ingebouwde admission-controllers uit en hoe validatie- en mutatiewijzigingswebhooks beleid uitbreiden. Studenten implementeren een webhook en observeren verzoek-onderschepping.

Les 2 • Certificaatbeheer en TLS

Behandelt cluster-CA, certificaatondertekeningsverzoeken en kubeconfig-inloggegevensbeheer. Bereidt studenten voor op het roteren van certificaten en het beveiligen van clustertoegang.

Les 3 • RBAC-rollen en -bindingen

Definieert rollen, ClusterRoles, RoleBindings en ClusterRoleBindings en hun reikwijdteverschillen. Studenten verlenen nauwkeurige machtigingen aan gebruikers en serviceaccounts.

Les 4 • Pod Security Standards en Admission

Past Pod Security Standards (restricted, baseline, privileged) toe via namespace-labels. Vervangt verouderde PodSecurityPolicy door huidige handhavingsmechanismen.

Les 1 • etcd back-up en herstel

Behandelt etcdctl snapshot save en herstelprocedures om de clusterstatus te beschermen. Essentiële vaardigheid voor het herstellen van control plane-storingen in het CKA-examen.

Les 2 • Clusterupgrade met kubeadm

Doorloopt de kubeadm upgrade plan en apply-workflow voor control plane en nodes. Studenten oefenen met versie-afwijkingsregels en stapsgewijze upgrade-stappen.

Les 3 • Node drain en cordon-bewerkingen

Leert het cordonen van nodes om scheduling te voorkomen en het drainen van pods voor onderhoud. Zorgt voor workloadcontinuïteit tijdens gepland node-onderhoud.

Les 1 • Probleemoplossing voor clustercomponenten

Diagnosticeert storingen in kube-apiserver, scheduler, controller manager en kubelet met behulp van logs en status. Bouwt een systematische component-voor-component-onderzoeksaanpak.

Les 2 • Logging- en meetprincipes

Introduceert kubectl top, metrics-server en containerlog-aggregatiepatronen voor waarneembaarheid. Biedt de monitoringbasis die nodig is voor proactief clusterbeheer.

Les 3 • Node- en resourceprobleemoplossing

Onderzoekt NotReady-nodes, resourcedruk en eviction-gebeurtenissen met behulp van nodecondities en meetgegevens. Stelt studenten in staat om nodegezondheid te herstellen en herhaling te voorkomen.

Les 4 • Netwerkproblemen oplossen

Diagnosticeert Service-connectiviteit, DNS-omzetting en NetworkPolicy-blokkering met behulp van gerichte tools. Verbindt netwerktheorie uit eerdere hoofdstukken met reële storingsscenario's.