CKS考试心得分享

CKS证书

考试相关

考试报名准备

CKS考试和CKA考试一样，已经开放中国大陆的考试。但区别是CKS目前没有中文题目，考试都是英文题目，唯一区别是CKS中文考试是中文老师监考，仅此而已。因此，建议CKS报名英文考试即可。

• 报名地址：https://www.cncf.io/certification/cks/， 需要国际信用卡报名，填上优惠码（SCOFFER15或DCUBEOFFER，能优惠45美金；
• 优惠领劵：https://www.goodsearch.org/coupons/the-linux-foundation；

考试内容准备

• 考点大纲：https://training.linuxfoundation.cn/certificates/16
• 考点详解：https://github.com/ibrahimjelliti/CKSS-Certified-Kubernetes-Security-Specialist

考试现场环境

考试电脑需要满足以下要求：

• 较新版本的Chrome或Chromium
• 不需要安装虚拟机，使用计算机或任何其他Chrome或Chromium浏览器；
• 确保您在考试期间打开了第三方Cookie。
• 稳定的互联网访问
  • 保证足够的带宽，尽可能减少其他程序对带宽的占用（例如，电话会议，视频，游戏等）；
  • 有线连接通常比无线连接更稳定；
  • 国内用户，建议部署高带宽kxsw。
• 证件检查
  • 考试之前需要检查带有考生包含ID的有效证件，优先建议护照，中国大陆也可使用身份证+信用卡。

提示：其他有效证件见：https://docs.linuxfoundation.org/tc-docs/certification/lf-candidate-handbook/candidate-identification-and-authentication。

• 麦克风
  • 在开始考试之前，请检查以确保其正常工作。
• 摄像头
  • 确保网络摄像机能够移动，因为监考老师可能会要求平移周围环境；
  • 确保网络设想为高清，以满足能够查看包含拉丁文名字的相关证件。
• 硬件兼容性检查
• 考生应运行兼容性检查工具，以验证其硬件是否满足最低要求，工具见：https://www.examslocal.com/ScheduleExam/Home/CompatibilityCheck。
• 监考检查
  • 考试中监考老师需要考生使用摄像头环绕封闭房间四周；
  • 考试中监考老师会检查考生电脑任务管理器，简略信息里有且仅能有Chrome或Chromium浏览器一个任务进程。

考试技巧分享

• 考题思考
  
  考试中涉及RBAC部分较多，通过kubeapiserver鉴权、授权、审计部分较多，同事覆盖常规的secret。需要熟悉容器无状态和有状态的概念，以及掌握利用第三方工具（如Apparmor、Trivy）提升集群安全性。

• 考场技巧

  • 考试时每次做题目前，必须切换上下文环境，考试会给相应命令，考试总共有15套Kubernetes环境，使用如下命令切换到不同的集群：kubectl config use-context 【ak8s】
    
    注意要关注是否处在跳板机，某个集群某个node的普通用户还是特殊用户，退出到跳板机使用的是exit命令；
  • 考试过程需要复制大量官方doc示例，因此建议在.vimrc中追加set pastetoggle=<F9>，从而将保持格式粘贴设置为快捷键F9。

• 参考文档

  • Kubernetes文档
    
    https://kubernetes.io/docs/ 及其子域名
    
    https://github.com/kubernetes/ 及其子域名
    
    https://kubernetes.io/blog/ 及其子域名

  • Apparmor文档
    
    apparmor文档：https://gitlab.com/apparmor/apparmor/-/wikis/Documentation

  • 其他工具

    Trivy文档https://github.com/aquasecurity/trivy
    
    Sysdig文档https://docs.sysdig.com/
    
    falco文档https://falco.org/docs/

如上页面的所有可用语言翻译（例如 https://kubernetes.io/zh/docs/ 、 https://kubernetes.io/zh/docs/ 、 https://falco.org/zh/docs/ 、 https://falco.org/zh/docs/)

考试练习环境

本人手动模拟构建了一套CKS练习环境。