CKA 문제 1
점수: 7%
일
기존 네임스페이스 echo에allow-port-from-namespace라는 새 NetworkPolicy를 만듭니다. 새 NetworkPolicy가 my-app 네임스페이스의 Pod가 네임스페이스 echo에 있는 Pod의 포트 9000에 연결되도록 허용하는지 확인하세요.
또한 새 NetworkPolicy가 다음과 같은지 확인하세요.
* 포트 9000에서 수신 대기하지 않는 포드에 대한 액세스를 허용하지 않습니다.
* my-app 네임스페이스에 없는 Pod에서의 액세스는 허용되지 않습니다.
일
기존 네임스페이스 echo에allow-port-from-namespace라는 새 NetworkPolicy를 만듭니다. 새 NetworkPolicy가 my-app 네임스페이스의 Pod가 네임스페이스 echo에 있는 Pod의 포트 9000에 연결되도록 허용하는지 확인하세요.
또한 새 NetworkPolicy가 다음과 같은지 확인하세요.
* 포트 9000에서 수신 대기하지 않는 포드에 대한 액세스를 허용하지 않습니다.
* my-app 네임스페이스에 없는 Pod에서의 액세스는 허용되지 않습니다.
CKA 문제 2
다음과 같이 포드를 생성합니다.
* 이름:비영구-redis
* 컨테이너 이미지:redis
* 이름이 있는 볼륨:cache-control
* 마운트 경로:/data/redis
포드는 스테이징 네임스페이스에서 시작되어야 하며 볼륨은 지속되어서는 안 됩니다.
* 이름:비영구-redis
* 컨테이너 이미지:redis
* 이름이 있는 볼륨:cache-control
* 마운트 경로:/data/redis
포드는 스테이징 네임스페이스에서 시작되어야 하며 볼륨은 지속되어서는 안 됩니다.
CKA 문제 3
var1=value1과 같은 환경 변수를 사용하여 Pod를 생성합니다. Pod에서 환경 변수를 확인하세요.
CKA 문제 4
/etc/kubernetes/pki에서 CA 인증서의 인증서 만료 날짜를 확인합니다.
CKA 문제 5
비지박스 포드 생성 및 "sleep 3600" 명령 추가