Chia Sẻ Khóa Học Lộ Trình Certified Kubernetes Administrator (CKA) 2026 [Khóa 5054 A]
.png)
Kubernetes là một nền tảng điều phối container mã nguồn mở, được sử dụng để tự động hóa deployment, scaling và quản lý các containerized application, và đã trở thành tiêu chuẩn để chạy các production workload trên cả môi trường cloud lẫn on-premises.
Lộ trình này chuẩn bị cho người học kỳ thi CKA, bao gồm cài đặt cluster với kubeadm, lifecycle management, RBAC & admission control, workload scheduling, storage, networking, & troubleshooting, aligned với Kubernetes v1.35.
Lộ trình học tập này bao gồm các khóa học sau:
Khóa 1. Certified Kubernetes Administrator (CKA): Kubernetes Foundation:
Kỳ thi CKA đòi hỏi tốc độ và sự chính xác dưới áp lực cao. Khóa học này xây dựng kiến thức về kiến trúc Kubernetes của bạn, phản xạ thành thạo với kubectl và bản năng chẩn đoán lỗi của bạn trên một multi-node cluster do chính bạn tự xây dựng.
Bạn sẽ học được gì:
Việc vượt qua kỳ thi CKA bắt đầu từ việc hiểu rõ hệ thống bạn đang quản trị và cách tương tác với nó dưới áp lực thời gian. Trong khóa học này, bạn sẽ có được khả năng điều hướng, truy vấn và quản lý một Kubernetes cluster một cách tự tin và nhanh chóng.
Đầu tiên, bạn sẽ khám phá kiến trúc control plane và node - nền tảng vận hành của mọi cluster, bao gồm các CRI, CNI & CSI extension interface hiện có trong nội dung thi, đồng thời xây dựng một môi trường local multi-node với với loại hình phản ánh cấu trúc sáu cluster của bài kiểm tra.
Tiếp theo, bạn sẽ tìm hiểu các kubectl workflow được tối ưu hóa cho tốc độ làm bài thi: các imperative command, dry-run-to-YAML pipeline, kubectl explain cho field discovery, và các label selector pattern mà các administrator giàu kinh nghiệm tin dùng mỗi ngày.
Cuối cùng, bạn sẽ học cách tạo và quản lý các core resource (Pod, Deployment, Service và Namespace), đồng thời phát triển mô hình chẩn đoán get - describe - logs - events sẽ được sử dụng trong mọi tình huống xử lý sự cố xuyên suốt các khóa học tiếp theo.
Khi hoàn thành khóa học này, bạn sẽ nắm vững các kỹ năng nền tảng và kiến thức về vận hành Kubernetes cluster cần thiết để tự tin tiến bước trên lộ trình kỹ năng CKA và bắt đầu ôn luyện thực chiến cho kỳ thi.
Mục lục:
- ✓ 1. Kubernetes architecture & Setup môi trường Lab.
- ✓ 2. Làm chủ các kubectl workflow cho đạt tốc độ và độ chính xác.
- ✓ 3. Tạo các core resource và xây dựng diagnostic ladder.
Khóa 2: Certified Kubernetes Administrator (CKA): Cài đặt Clusters với kubeadm:
Mục lục:
- ✓ 1. Chuẩn bị các Linux host & Container runtime dependency.
- ✓ 2. Khởi tạo một cluster với kubeadm init & join.
- ✓ 3. Cài đặt một CNI plugin & Validate cluster health.
Khóa 3: Certified Kubernetes Administrator (CKA): Quản lý Cluster Lifecycle & Upgrades:
Kỳ thi CKA test các kỹ năng etcd backup, cluster upgrade và các thao tác với Helm trong hầu hết mọi đề thi. Khóa học này dạy các kỹ năng quản lý lifecycle giúp duy trì hoạt động ổn định của các cluster và giúp bạn vượt qua kỳ thi.
Bạn sẽ học được gì:
Xây dựng một Kubernetes cluster chỉ là bước khởi đầu; việc giữ cho nó hoạt động thông qua các quá trình upgrade, failure và các công cụ phát triển mới là nơi các kỹ năng cấp độ CKA được test. Trong khóa học này, bạn sẽ có được khả năng duy trì, nâng cấp và mở rộng các Kubernetes cluster bằng cách sử dụng các tool và workflow mà kỳ thi yêu cầu.
Đầu tiên, bạn sẽ khám phá etcd backup & restore, đây là nhiệm vụ được kiểm tra nhiều nhất trong kỳ thi CKA, bao gồm các certificate flag, snapshot command và restore workflow mà bạn phải luyện tập cho đến khi thành thạo như phản xạ tự nhiên. Bạn cũng sẽ tìm hiểu các cấu trúc highly-available control plane và hiểu cách các kiến trúc stacked etcd & external etcd ảnh hưởng đến chiến lược disaster recovery của bạn.
Tiếp theo, bạn sẽ khám phá kubeadm upgrade workflow từ đầu đến cuối: chạy kubeadm upgrade plan, nâng cấp control plane, drain và upgrade các worker node, đồng thời xác minh rằng cluster hoạt động khỏe mạnh ở version mới. Mỗi bước đều tương ứng với một nhiệm vụ cụ thể trong kỳ thi.
Cuối cùng, bạn sẽ học cách cài đặt và quản lý các cluster component với các Helm chart và Kustomize overlay, hai công cụ được thêm vào chương trình thi tháng 2 năm 2025. Bạn cũng sẽ kiểm tra các Custom Resource Definition (CRD) và cài đặt một operator để hiểu cách Kubernetes API được mở rộng bởi các công cụ của bên thứ ba.
Khi hoàn thành khóa học này, bạn sẽ có các kỹ năng về lifecycle management cần thiết để duy trì các production Kubernetes cluster và xử lý các tác vụ liên quan đến etcd, upgrade, Helm và CRD xuất hiện trong kỳ thi CKA.
Mục lục:
- ✓ 1. Backup & Restore etcd cho disaster recovery.
- ✓ 2. Upgrade các Kubernetes cluster với kubeadm.
- ✓ 3. Cài đặt các cluster component với Helm, Kustomize, CRD & operator.
Khóa 4: Certified Kubernetes Administrator (CKA): Securing Access với RBAC & Admission Control:
Kỳ thi CKA test cấu hình RBAC ở hầu hết mọi dạng đề. Khóa học này dạy về Role, Binding, ServiceAccount và admission control giúp bảo mật các multi-tenant Kubernetes cluster.
Bạn sẽ học được gì:
Một Kubernetes cluster không có RBAC chính là một sự cố bảo mật chực chờ xảy ra. Trong khóa học này, bạn sẽ có được khả năng thực hiện granular access control, quản lý workload identity và thực thi resource governance trên các namespace.
Đầu tiên, bạn sẽ khám phá RBAC authorization model: sự khác biệt giữa Roles và ClusterRoles, RoleBindings và ClusterRoleBindings, cũng như verb/resource/namespace permission matrix. Bạn sẽ tạo các RBAC policy bằng cả các imperative command và tệp YAML manifest, đồng thời verify permission với kubectl auth can-i.
Tiếp theo, bạn sẽ tìm hiểu về ServiceAccounts, cơ chế identity dành cho các pod và workload. Bạn sẽ hiểu được sự khác biệt giữa projected volume token (time-limited, audience-scoped) và legacy secret-based token, từ đó cấu hình các ServiceAccounts theo nguyên tắc least-privilege cho các workload thực tế.
Cuối cùng, bạn sẽ học cách các admission controller thực thi chính sách ở API server level. Bạn sẽ cấu hình LimitRanges để set default resource request & limit, tạo ResourceQuotas để giới hạn mức tiêu thụ của namespace, và áp dụng security context để hạn chế các đặc quyền của pod.
Khi hoàn thành khóa học này, bạn sẽ nắm vững các kỹ năng về RBAC và admission control cần thiết để bảo mật các multi-tenant Kubernetes cluster, cũng như xử lý các tác vụ authorization thường xuất hiện trong kỳ thi CKA.
Mục lục:
- ✓ 1. Authentication, Authorization & RBAC fundamentals.
- ✓ 2. Service Accounts & Least-privilege Access.
- ✓ 3. Admission Control, Resource Limit & Governance.
Khóa 5: Certified Kubernetes Administrator (CKA): Network Policy & Traffic Management:
Kỳ thi CKA test các network policy, pod connectivity và CoreDNS thông qua các tác vụ nhiều bước. Khóa học này hoàn thiện domain Services & Networking.
Bạn sẽ học được gì:
Theo mặc định, mọi pod trong một Kubernetes cluster đều có thể giao tiếp với mọi pod khác. Đó là một vấn đề bảo mật. Trong khóa học này, bạn sẽ có được khả năng kiểm soát, bảo mật và khắc phục sự cố cluster networking ở pod level.
Đầu tiên, bạn sẽ khám phá cách thức hoạt động của pod networking: flat network model, CIDR range, trách nhiệm của CNI plugin và cách kube-proxy và iptables định tuyến lưu lượng truy cập giữa các pod trên các node khác nhau. Bạn sẽ theo dõi đường đi của một gói tin từ source pod đến destination pod để hiểu rõ toàn bộ lộ trình.
Tiếp theo, bạn sẽ tìm hiểu về Network Policy để hạn chế giao tiếp giữa các pod với nhau. Bạn sẽ tạo các ingress policy (ai được phép giao tiếp với pod của tôi) và egress policy (pod của tôi được phép gửi lưu lượng đến đâu), sử dụng các label selector và namespace selector để định hướng mục tiêu, đồng thời build một default-deny baseline nhằm buộc phải có các quy tắc cho phép rõ ràng cho mọi communication path.
Cuối cùng, bạn sẽ học về CoreDNS: cách nó phân giải Service name thành ClusterIP, DNS naming convention (..svc.cluster.local), cách khắc phục DNS failure với nslookup & dig từ bên trong các pod, cũng như cách tùy chỉnh CoreDNS với ConfigMap edits cho các stub domain và các upstream forwarder.
Khi hoàn thành khóa học này, bạn sẽ có các kỹ năng network security và DNS cần thiết để kiểm soát việc giao tiếp giữa các pod, thực thi các segmentation policy, khắc phục sự cố DNS trên các production Kubernetes cluster, đồng thời xử lý mọi tác vụ còn lại thuộc phần Services & Networking trong kỳ thi CKA.
Mục lục:
- ✓ 1. Pod Networking Fundamentals & CNI.
- ✓ 2. Network policy (ingress & egress rule).
- ✓ 3. DNS, Service Discovery & CoreDNS Troubleshooting.
Khóa 6: Certified Kubernetes Administrator (CKA): Troubleshooting Workload, Services & Resource Usage:
Các tác vụ khắc phục sự cố CKA test phần logs, service debugging và các ephemeral container mới. Khóa học này hoàn thiện domain Troubleshooting với workload and networking diagnosis.
Bạn sẽ học được gì:
Troubleshooting workload & networking là layer cuối cùng để làm chủ kỹ năng xử lý sự cố CKA. Trong khóa học này, bạn sẽ có được khả năng chẩn đoán và khắc phục một cách có hệ thống các lỗi pod, các sự cố kết nối service, network policy chặn lưu lượng truy cập và lỗi phân giải DNS. Bạn cũng sẽ tìm hiểu các ephemeral container mới và các native sidecar debugging pattern được giới thiệu vào tháng 2 năm 2025.
Đầu tiên, bạn sẽ làm chủ container output analysis. Bạn sẽ đọc kubectl logs cho single-container & multi-container pod, hiểu các tcontainer state (Waiting, Running, Terminated) cùng các nguyên nhân gây lỗi (CrashLoopBackOff, ImagePullBackOff, OOMKilled, CreateContainerConfigError). Bạn sẽ chẩn đoán các lỗi init container và sử dụng kubectl describe pod để liên kết các event với failure. [Exam: Manage & evaluate container output streams].
Tiếp theo, bạn sẽ xử lý sự cố services và networking một cách có hệ thống. Bạn sẽ chẩn đoán service selector mismatche khiến các endpoint empty, theo dõi lỗi cấu hình sai targetPort, hiểu cách NetworkPolicy blocks traffic, phát hiện lỗi phân giải DNS trong CoreDNS và fix lỗi cấu hình sai Ingress backend. Bạn sẽ tuân theo connectivity debugging pattern hoàn chỉnh: pod có tồn tại không; service có endpoint không; pod có truy cập được IP của service không; NetworkPolicy có đang chặn không; DNS có hoạt động không. [Exam: Troubleshoot services & networking].
Cuối cùng, bạn sẽ khám phá các new ephemeral container và tính năng native sidecar container debugging. kubectl debug cho phép bạn đính kèm một ephemeral container vào một pod đang chạy mà không cần triển khai lại (redeploy); điều này rất cần thiết để debugging các distroless container (không chứa các shell). kubectl debug --copy-to create một bản sao của pod kèm theo một debug container. Các native sidecar container, được giới thiệu vào tháng 2 năm 2025, cho phép bạn thêm các persistent debug sidecar restart cùng pod. Bạn sẽ xây dựng mô hình: distroless pod break; attach một ephemeral container; investigate từ bên trong; fix issue. [Exam: Apply ephemeral containers & native sidecar pattern để debug các workload đang chạy mà không cần redeployment].
Khi hoàn thành khóa học này, bạn sẽ có bộ kỹ năng khắc phục sự cố hoàn chỉnh cần thiết để chẩn đoán và sửa chữa các lỗi workload và networking trên các production Kubernetes cluster, xử lý toàn bộ 5 năng lực trong 30% nội dung Troubleshooting domain của kỳ thi CKA, và debug các containerized application hiện đại, bao gồm cả các distroless container mà chỉ vài năm trước đây việc xử lý sự cố là bất khả thi.
Mục lục:
- ✓ 1. Troubleshooting Application Failures & Container Output.
- ✓ 2. Troubleshooting Services & Networking.
- ✓ 3. Ephemeral & Sidecar Container cho Debugging.
Khóa 7: Certified Kubernetes Administrator (CKA): Services, DNS & Ingress Networking:
Chạy các workload bên trong một cluster chỉ hữu ích khi lưu lượng truy cập có thể tiếp cận được chúng. Trong khóa học này, bạn sẽ có được khả năng expose các ứng dụng sử dụng mọi traffic routing pattern mà kỳ thi CKA test.
Đầu tiên, bạn sẽ tìm hiểu sâu về các loại Kubernetes Service: ClusterIP dành cho giao tiếp nội bộ, NodePort để truy cập trực tiếp vào node, và LoadBalancer để kết nối ra bên ngoài tích hợp với cloud. Bạn sẽ tạo từng loại, xác minh khả năng kết nối bằng EndpointSlices, và hiểu thời điểm nên sử dụng từngpattern dựa trên chi phí, bảo mật và các đánh đổi trong vận hành.
Tiếp theo, bạn sẽ khám phá các Ingress controller và Ingress resources dành cho Layer 7 HTTP routing. Bạn sẽ cài đặt Traefik thông qua Helm, cấu hình các routing rule dựa trên host và dựa trên path, TLS termination, và các default backend. Bạn sẽ khắc phục các lỗi Ingress thường gặp bao gồm thiếu backend và sai lệch chứng chỉ.
Cuối cùng, bạn sẽ tìm hiểu về Gateway API, tiêu chuẩn quản lý lưu lượng MỚI được bổ sung vào kỳ thi CKA tháng 2 năm 2025. Bạn sẽ cài đặt các Gateway API CRD, cấu hình GatewayClass & Gateway resource, tạo các HTTPRoute rule để phân tách lưu lượng và header-based routing, đồng thời hiểu cách Gateway API cải thiện Ingress với role-oriented resource separation.
Khi hoàn thành khóa học này, bạn sẽ có các kỹ năng traffic routing cần thiết để expose các ứng dụng bằng Services, Ingress và Gateway API trên các cluster Kubernetes môi trường production, cũng như xử lý thành thạo mọi tác vụ liên quan trong kỳ thi CKA.
Mục lục:
- ✓ 1. Service Type, Endpoint & Traffic Routing.
- ✓ 2. Ingress Controller & Ingress Resources.
- ✓ 3. Gateway API cho Traffic Management.