무료 온라인 액세스 LinuxFoundation.CKA.v2026-01-27.q83 모의 시험 (Page 2)

CKA 문제 1

RBAC를 구현하여 쿠버네티스 클러스터 보안을 담당하고 있습니다. 클러스터에는 'dev'와 'prod'라는 두 개의 네임스페이스가 있습니다. 'dev' 네임스페이스의 사용자는 배포를 생성, 삭제 및 나열할 수 있지만, 'prod' 네임스페이스의 배포에는 읽기 전용 권한만 부여하는 역할을 생성해야 합니다. 또한, 이러한 사용자는 두 네임스페이스 모두에서 ConfigMap을 생성하고 관리할 수 있는 권한이 있어야 합니다.
이 액세스 제어 정책을 구현하는 데 필요한 RBAC 리소스(역할, 역할 바인딩)를 만듭니다.

CKA 문제 2

"test-redis"라는 이름의 redis pod를 만들고 해당 pod로 exec를 실행한 다음 /data/redis 경로에 '이것을 테스트 파일이라고 합니다'라는 텍스트가 있는 "test-file.txt"라는 파일을 만들고 다른 탭을 열어 같은 pod로 다시 exec를 실행하여 같은 경로에 파일이 있는지 확인합니다.

A. vim test-redis.yaml
api 버전: v1
종류: 포드
메타데이터:
이름: test-redis
투기:
컨테이너:
- 이름: 레디스
이미지: 레디스
포트:
- 컨테이너포트: 6379
볼륨마운트:
- 마운트 경로: /data/redis
이름: redis-storage
볼륨:
kubectl exec -it test-redis /bin/sh
cd /데이터/레디스
echo '이것은 테스트 파일이라고 합니다' > file.txt
//다른 탭 열기
kubectl exec -it test-redis /bin/sh
고양이 /data/redis/file.txt

B. vim test-redis.yaml
api 버전: v1
종류: 포드
메타데이터:
이름: test-redis
투기:
컨테이너:
- 이름: 레디스
이미지: 레디스
포트:
- 컨테이너포트: 6379
볼륨마운트:
- 마운트 경로: /data/redis
이름: redis-storage
볼륨:
- 이름: redis-storage
빈 디렉토리: {}
kubectl 적용 -f redis-pod-vol.yaml
// 첫 번째 터미널
kubectl exec -it test-redis /bin/sh
cd /데이터/레디스
echo '이것은 테스트 파일이라고 합니다' > file.txt
//다른 탭 열기
kubectl exec -it test-redis /bin/sh
고양이 /data/redis/file.txt

CKA 문제 3

웹 애플리케이션 컨테이너의 복제본 3개를 사용하여 'web-app'이라는 배포를 실행하고 있습니다. 컨테이너 이미지는 'my-registry-secret'이라는 비밀을 통해 액세스할 수 있는 개인 레지스트리에 호스팅됩니다. 업데이트 프로세스 중 특정 시점에 최대 하나의 Pod만 사용할 수 있도록 하는 롤링 업데이트 전략을 구현해야 합니다. 또한, 웹 애플리케이션이 종료되기 전에 정상적으로 종료되도록 컨테이너에 'pre-stop' 후크를 구성해야 합니다.