资源介绍
视频数量：18个
总时长：2小时11分
课程介绍：
CKAD考试真题精讲课程
备考CKAD的人大概都有过这样的经历：看了几周的官方文档，刷了不少教程视频，真到了考试环境里，面对那道两分钟内必须敲出kubectl命令的题目，大脑却一片空白。CKAD考试的特殊之处在于，它不是让你解释概念，而是要求你在真集群上动手操作，每个问题都有严格的时间限制。两小时的考试，十七道实操题，平均到每道题的时间并不多。如果平时只是看懂了却没真正动手练过，考场上很容易卡壳。
这门课的核心价值，就是把备考中最缺的"动手环节"补上。课程围绕CKAD考试中实际出现的17道真题展开，每道题都从真实考试环境出发，讲练结合，从设置场景、分析问题、动手解决到验证结果，完整还原考试流程。学完这17道题，基本上就能覆盖CKAD考试大纲中的核心实操能力。
一、基础资源与场景搭建
课程开头提供了完整的备考资料包，包含17份配套Markdown文档。每份文档分为四个部分：问题陈述、练习环境设置脚本、完整解答方案、集群恢复脚本。这种结构设计特别实用，你不需要每次都从零搭建环境，直接复制脚本就能进入练习状态，做完题再用恢复脚本把集群重置，方便反复练习。
CKAD考试采用的是基于命令行的实操环境，很多考生平时习惯了图形界面，到了考试时连kubectl的基本命令都打不利索。这套资料的设置脚本完全模拟了考试环境的初始状态，让你提前适应那种只有一个终端窗口、什么都要靠命令完成的感觉。
二、网络与流量管理类题目
课程涵盖的第一个大类是网络相关操作。创建Ingress是CKAD的常考题，要求你在集群中配置路由规则，让外部流量能够访问内部服务。网络策略（Network Policy）则考察你对Pod间通信控制的理解，你需要根据题目要求编写NetworkPolicy清单，限制或放行Pod之间的访问。
Ingress故障排查是另一个高频考点。考试中经常会给你一个已经部署好的Ingress，但服务无法访问，你需要通过查看日志、检查后端Service状态、验证端口配置等步骤找出根因。这类题考的是排查思路，而不是死记命令。课程中每一步操作都讲清楚为什么要这样做，而不仅仅告诉你输入什么。
三、权限与安全类题目
RBAC（基于角色的访问控制）在CKAD考试中至少出现一到两道。课程包含两道RBAC题目，一道是基础的Role和RoleBinding创建，另一道涉及更复杂的ClusterRole和跨命名空间的权限配置。RBAC的难点在于理解ServiceAccount、Role、RoleBinding三者之间的关系，以及如何根据题目中的需求场景选择正确的权限组合。
安全上下文（Security Context）也是常考内容，要求你在Pod或容器级别设置安全相关的配置，比如运行用户、特权模式、只读文件系统等。这类题考察的是Kubernetes安全最佳实践的掌握程度。
四、工作负载部署与更新类题目
部署相关的题目占据了CKAD考试的很大比重。课程涵盖了Deployment的创建、升级、回滚操作，还包括金丝雀部署（Canary Deployment）这种高级发布策略。金丝雀发布要求你根据流量比例配置多个版本的Deployment同时运行，这是云原生应用发布的标准做法，也是企业面试和考试的热门话题。
CronJob创建题考察的是你对定时任务资源的理解，需要根据题目要求编写schedule字段表达式和job模板。这类题看似简单，但很多考生在Cron表达式上失分。
五、配置与存储类题目
Secrets创建是另一个必考知识点，课程中以PostgreSQL为例演示如何安全地管理数据库密码等敏感数据。你需要学会将Secret挂载到Pod中作为环境变量或文件，而不是直接明文写在配置里。
资源限制（Resource Limit）和资源配额（Resource Quota）是两个容易混淆的概念。Resource Limit是针对Pod或容器的CPU和内存上限，而Resource Quota是针对命名空间层面的总体资源限制。课程通过对比讲解，帮助你区分这两种资源的适用场景和配置方法。
六、API版本与可观测性类题目
API弃用（API Deprecation）是CKAD近年来的新趋势。随着Kubernetes版本迭代，一些旧版本的API会被废弃。考试中可能会给你一个使用旧版API的清单文件，要求你更新到当前版本可用的API。这类题考察的是你对API版本兼容性的理解，以及使用kubectl api-resources命令查询可用版本的能力。
就绪探针（Readiness Probe）配置是容器编排的重要技能。通过就绪探针，Kubernetes可以判断容器是否准备好接收流量，只有就绪的Pod才会被加入Service的端点列表。课程会教你如何配置httpGet类型的就绪探针，包括路径、端口等参数。
七、Docker镜像构建实操
课程包含一道Dockerfile相关的题目，要求你编写Dockerfile并构建镜像。虽然这不是纯Kubernetes的内容，但CKAD考试会涉及到应用容器化的基础操作。你需要学会编写多阶段构建、处理依赖安装、设置工作目录等常见Dockerfile写法。
适合谁来学这门课
这门课适合已经学习过Kubernetes基础概念，正在准备CKAD考试的人。你需要对Pod、Deployment、Service这些核心概念有基本了解，否则直接上手实操题目会有些吃力。如果你是第一次接触Kubernetes，建议先学完入门课程再来刷这套真题。
课程也适合那些虽然有Kubernetes使用经验，但一直没有系统备考的人。很多人觉得自己日常工作中在用Kubernetes就不需要准备考试，但CKAD考试的时间压力和操作规范要求与日常工作差别很大，专门的真题训练能帮你发现自己的薄弱环节。
学完课程后能收获什么
完成这17道题的练习后，你会在以下几个方面有明显提升：一是kubectl命令的熟练度，包括各种子命令的组合使用和参数记忆；二是YAML清单文件的编写能力，考试中很多题需要你在限定时间内快速写出正确的清单；三是排查故障的思路，面对运行不正常的资源，你能够有条理地逐步定位问题。
更实际地说，这门课能帮你在考试中节省大量时间。CKAD每道题只有几分钟的作答时间，平时训练时养成的高效操作习惯，到考场上就是拉开分数的关键。每一道题学完之后，你不仅知道怎么做，还知道为什么这样做，以及有哪些常见的坑需要避开。
考试通过率虽然不低，但裸考的通过率并不高。系统地刷完这17道真题，把每道题的解法都练到不需要思考就能写出来，你通过考试的底气会完全不同。