Egzamin indywidualny
Nazwa egzaminu:
Red Hat Certified Specialist in OpenShift Networking (EX282)
Wersja: Red Hat OpenShift Container Platform 4.20
Opis egzaminu
Egzamin Red Hat Certified Specialist in OpenShift Networking (EX282) weryfikuje wiedzę, umiejętności oraz zdolność do planowania, wdrażania i zarządzania komponentami sieciowymi w środowisku Red Hat OpenShift Container Platform.
Egzamin ma charakter praktyczny i sprawdza umiejętność samodzielnej konfiguracji oraz utrzymania zaawansowanych funkcji sieciowych OpenShift. Kandydat wykonuje zadania odpowiadające rzeczywistym obowiązkom inżynierów sieci, administratorów platformowych oraz specjalistów SRE pracujących z klastrami produkcyjnymi.
Po zdaniu egzaminu uczestnik uzyskuje certyfikację Red Hat Certified Specialist in OpenShift Networking. Certyfikat ten jest również zaliczany na poczet ścieżki certyfikacyjnej Red Hat Certified Architect (RHCA®).
Egzamin obejmuje między innymi:
- Zarządzanie podstawową siecią klastra OpenShift
- Konfigurację dodatkowych interfejsów i sieci z użyciem Multus CNI
- Tworzenie i obsługę User Defined Networks oraz Cluster User Defined Networks
- Konfigurację DNS i rozwiązywanie problemów z nazwami
- Udostępnianie aplikacji przez Routes, Ingress Controller oraz usługi LoadBalancer
- Kontrolę ruchu wychodzącego przy użyciu EgressFirewall i EgressIP
- Konfigurację natywnego routingu BGP z FRRouting
- Konfigurację sieci węzłów z Kubernetes NMState Operator
- Integrację maszyn wirtualnych z sieciami zewnętrznymi
- Konfigurację i diagnozowanie OpenShift Network Observability
Czas trwania: 4 godziny
Grupa docelowa
Egzamin jest przeznaczony dla:
- Inżynierów sieci klastrowych odpowiedzialnych za projektowanie, wdrażanie i utrzymanie infrastruktury sieciowej Red Hat OpenShift Container Platform
- Administratorów platformowych zarządzających wielodzierżawnymi środowiskami OpenShift oraz konfigurujących izolację sieciową i polityki Ingress/Egress
- Inżynierów Site Reliability Engineering (SRE) rozwiązujących problemy z łącznością i wdrażających obserwowalność sieci w klastrach OpenShift
- Architektów infrastruktury planujących zaawansowane rozwiązania sieciowe, w tym sieci dodatkowe, routing BGP oraz konfigurację węzłów z NMState
- Inżynierów DevOps, którzy bezpiecznie udostępniają aplikacje za pomocą Routes, LoadBalancerów oraz mechanizmów sharding Ingress Controllerów
Wymagania wstępne
Zalecane jest posiadanie praktycznego doświadczenia w administracji Red Hat OpenShift Container Platform oraz zaawansowanej wiedzy z zakresu sieci OpenShift.
Rekomendowanym przygotowaniem do egzaminu jest ukończenie szkolenia:
Alternatywnie kandydat powinien posiadać równoważne doświadczenie praktyczne w projektowaniu, konfiguracji oraz rozwiązywaniu problemów z siecią w środowisku Red Hat OpenShift.
Środowisko egzaminacyjne
Podczas egzaminu kandydaci otrzymują dostęp do klastra OpenShift z preinstalowanymi operatorami oraz ich zależnościami:
- Red Hat OpenShift Virtualization
- Red Hat OpenShift Data Foundation
- Kubernetes NMState Operator
- Loki Operator
- MetalLB Operator
- OpenShift Network Observability
Kandydat wykonuje zadania administracyjne i konfiguracyjne bezpośrednio w dostarczonym środowisku egzaminacyjnym.
Zakres egzaminu
Zarządzanie podstawową siecią Red Hat OpenShift Container Platform
- Inspekcja i interpretacja konfiguracji Cluster Network Operator
- Identyfikacja aktywnej wtyczki sieciowej oraz jej ustawień, w tym CIDR, MTU i host prefix
- Konfiguracja dodatkowych interfejsów sieciowych przy użyciu Multus CNI i zasobów NetworkAttachmentDefinition
- Tworzenie sieci dodatkowych z wykorzystaniem wtyczek CNI macvlan, ipvlan oraz bridge
- Konfiguracja zarządzania adresacją IP dla sieci dodatkowych: statycznego, host-local oraz DHCP
User Defined Networks w Red Hat OpenShift
- Tworzenie zasobów UserDefinedNetwork dla izolacji sieciowej w obrębie przestrzeni nazw
- Tworzenie zasobów ClusterUserDefinedNetwork obejmujących wiele przestrzeni nazw
- Wdrażanie obciążeń do sieci definiowanych przez użytkownika
- Weryfikacja izolacji od domyślnej sieci klastra
- Stosowanie zasobów NetworkPolicy do User Defined Networks
- Diagnozowanie problemów z łącznością i izolacją w UDN oraz CUDN
Zarządzanie DNS w Red Hat OpenShift
- Konfiguracja przekierowywania DNS dla niestandardowych domen z użyciem DNS Operator
- Rozwiązywanie problemów z rozpoznawaniem nazw dla usług wewnętrznych i domen zewnętrznych
- Weryfikacja stanu oraz konfiguracji podów CoreDNS
- Testowanie rozwiązywania nazw z poziomu podów, w tym nazw usług w formacie
service.namespace.svc.cluster.local
Zarządzanie ruchem Ingress
- Udostępnianie aplikacji przez usługi typu LoadBalancer z MetalLB i pulami adresów IP
- Tworzenie bezpiecznych Routes z terminacją TLS typu edge, re-encrypt oraz passthrough
- Konfiguracja sharding Ingress Controllerów przy użyciu selektorów tras i etykiet
Zarządzanie ruchem Egress
- Tworzenie zasobów EgressFirewall do kontroli ruchu wychodzącego z przestrzeni nazw
- Konfiguracja reguł zezwalających i blokujących z użyciem zakresów CIDR oraz nazw DNS
- Przypisywanie statycznych źródłowych adresów IP do przestrzeni nazw z użyciem EgressIP
- Oznaczanie węzłów jako
egress-assignable w celu zapewnienia przełączania awaryjnego EgressIP
Natywny routing BGP
- Tworzenie zasobów FRRConfiguration definiujących sesje peeringu BGP
- Konfiguracja sąsiadów BGP, numerów ASN oraz identyfikatorów routerów
- Weryfikacja ustanowienia sesji BGP i wymiany tras
- Ogłaszanie prefiksów sieci usług i podów do zewnętrznych partnerów BGP
Konfiguracja sieci węzłów i integracja z siecią dostawcy
- Tworzenie zasobów NodeNetworkConfigurationPolicy do konfiguracji interfejsów węzłów
- Konfiguracja interfejsów bond, podinterfejsów VLAN oraz mostów Linux na węzłach klastra
- Stosowanie konfiguracji sieciowej do wybranych węzłów za pomocą node selectorów
- Podłączanie maszyn wirtualnych do zewnętrznych sieci dostawcy poprzez NetworkAttachmentDefinition odwołujące się do mostów zarządzanych przez NMState
OpenShift Network Observability
- Zarządzanie konfiguracją OpenShift Network Observability
- Konfiguracja zasobów FlowCollector dla kolekcji przepływów sieciowych opartej na eBPF
- Dostosowanie parametrów FlowCollector, w tym próbkowania, rozmiaru cache, funkcji oraz limitów zasobów
- Przechwytywanie i filtrowanie przepływów sieciowych według namespace, poda, usługi lub adresu IP
- Analiza wzorców ruchu w konsoli OpenShift Network Observability
- Tworzenie własnych metryk sieciowych oraz weryfikacja ich dostępności w Prometheus
- Rozwiązywanie problemów z kolekcją flowów oraz agentami eBPF
Forma egzaminu
Egzamin składa się z jednej części trwającej cztery godziny. Jest to egzamin oparty na praktycznym wykonywaniu zadań w klastrze Red Hat OpenShift Container Platform.
Kandydat realizuje serię zadań administracyjnych i konfiguracyjnych odpowiadających czynnościom wykonywanym w dużych środowiskach produkcyjnych. Ocena opiera się na tym, czy wykonane konfiguracje spełniają określone kryteria techniczne.
Podczas egzaminu nie jest dostępny dostęp do Internetu. Nie wolno wnosić ani korzystać z dokumentacji papierowej, elektronicznej, notatek, książek ani innych materiałów pomocniczych. W przypadku większości egzaminów dostępna jest dokumentacja dostarczana razem z produktem.
Rezultaty egzaminu
Wpływ na organizację
Certyfikowany specjalista OpenShift Networking potwierdza zdolność organizacji do projektowania, wdrażania i utrzymywania zaawansowanej infrastruktury sieciowej dla platformy OpenShift. Kompetencje obejmują izolację obciążeń w środowiskach wielodzierżawnych, bezpieczne udostępnianie aplikacji, kontrolę ruchu wychodzącego, integrację z siecią zewnętrzną oraz obserwowalność ruchu.
Posiadanie w zespole specjalisty z certyfikatem EX282 pomaga ograniczyć ryzyko incydentów sieciowych, usprawnia diagnozowanie problemów z łącznością oraz wzmacnia gotowość organizacji do utrzymywania skalowalnych środowisk produkcyjnych OpenShift.
Wpływ na uczestnika
Zdanie egzaminu potwierdza praktyczną zdolność do samodzielnego wdrażania i diagnozowania zaawansowanych funkcji sieciowych Red Hat OpenShift. Certyfikowany specjalista potrafi zarządzać sieciami dodatkowymi, User Defined Networks, DNS, ruchem Ingress i Egress, routingiem BGP, konfiguracją NMState oraz narzędziami Network Observability.
Certyfikat Red Hat Certified Specialist in OpenShift Networking stanowi również krok w kierunku uzyskania certyfikacji Red Hat Certified Architect (RHCA®).
