認定 > クラウド & コンテナ > Certified Kubernetes Network Engineer (CKNE)
認定

Certified Kubernetes Network Engineer(CKNE)

本番環境のKubernetesクラスター全体におけるネットワークの設計、セキュリティ確保、およびトラブルシューティング能力を証明します。

✔ CNIプラグイン、トラフィックルーティング、セキュリティ、ネットワーク可観測性に関する知識を確固たるものにする
✔ Kubernetesネットワーキングスタックに精通していることをアピールする
✔ 実務ネットワークスキルに特化した資格を取得する

CKNEは私にとってどのようなメリットがありますか?

  • 大規模にKubernetesを運用している企業における、プラットフォームおよびSREの役割への適性を示す。
  • mTLSとNetworkPoliciesを使用してサービス間トラフィックを保護できることを証明する。
  • 規制対象業界に対し、重要なインフラを任せられる信頼できる企業であることを示す。
  • マルチクラスタまたはハイブリッドKubernetesを運用している組織への扉を開く

折りたたむ 続きを読む
他の認定も取得する必要がありますか?

CKNEはCKAレベルのKubernetes管理スキルを前提としているため、先にCKAを取得するか、CKNEと並行して取得することで、強固な基礎を築くことができます。CKNEをCCAまたはICAと組み合わせることで、ネットワークとサービスメッシュの専門性をさらに深めることができます。CKNE試験の受験に事前の資格は必要ありません。
折りたたむ 続きを読む
Kubernetesネットワークに関する必須リソース

対象領域とコンピテンシー
すべて展開
すべて折りたたむ
コアインフラストラクチャとCNI15%
CNIプラグインのインストールと設定
IPAMとPod CIDR割り当ての管理
パケットレベルの問題に対するLinuxツール(iptables、ip、tcpdump)の使用
Pod接続のトラブルシューティング(DNS、Pod間接続)
マルチインターフェースPodの設定
サービスネットワークとDNS25%
L4サービスの構成
kube-proxyとCNIの代替案を理解する
サービス向けにcoreDNSをカスタマイズする
トラブルシューティングサービスネットワークトラフィック
Podエンドポイントの可用性の設定
ゲートウェイAPIを使用したトラフィック管理(ゲートウェイ、HTTPルート)
高度なトラフィック管理20%
LLMトラフィックの最適化
ネットワークを公開するためのルーティングの実装
クラスタ外部へのトラフィック用のエグレスゲートウェイの設定
クラスタ間のサービス検出と負荷分散の実装
ネットワークセキュリティとポリシー25%
ネットワークポリシーによるトラフィックの保護
ノードおよびPodレベルの暗号化の実装
ゲートウェイAPIのTLS証明書の管理
Podレベルの認証と認可の実装
可観測性15%
メトリクスを用いたネットワーク健全性の分析
トレースによるエンドツーエンドのネットワークパフォーマンスのトラブルシューティング
ログを使用したトラフィック監査

試験の詳細とリソース
この試験は、オンラインで監督付きの実技試験で、Linuxベースのリモートデスクトップ環境からターミナルとWebベースのインターフェースを使用して複数のタスクを解く必要があります。受験者は2時間でタスクを完了する必要があります。The Linux Foundationの認定試験ポリシーとFAQについては、以下をご覧ください。
CKNEについて
CKNEは、プラットフォーム エンジニア、ネットワーク エンジニア、SREのために、Kubernetesのネットワーキング、セキュリティ、トラブルシューティングに関する実践的なスキルを証明します。


試験に合格したら、新しいバッジを LinkedIn、LFX、GitHub などのプロフィールに追加して、オープン ソース コミュニティとのつながりを深め、自分が認定保持者であることを将来の雇用主にも示せるようにしましょう。

前提条件
この試験の前提条件はありません。