認定 > クラウド & コンテナ CKNE認定資格取得への道
資格取得への道

CKNE認定取得への道

CKNE認定資格のドメインとコンピテンシーに沿った体系的な学習モジュールを通して、実践的なKubernetesネットワークスキルを習得します。.

必要なすべてのものを一つの方法で入手できます。 すべての学習モジュールと 認定Kubernetesネットワークエンジニア(CKNE) 試験対策。認定資格取得に向けて、実践的なラボ演習、追加資料、そして実際のトラブルシューティング経験を通してスキルを磨きましょう。.

スキルを磨こう

CKNE認定資格の領域と能力を網羅した集中的な学習モジュールを通して、実践的なKubernetesネットワークスキルを習得します。.
折りたたむ 続きを読む
自分の道を歩む

体系的な学習体験を通して、ネットワークの基礎とサービスネットワークから、高度なトラフィック管理、ネットワークセキュリティ、および可観測性へと段階的に学習を進めます。.
折りたたむ 続きを読む
知識を検証する

追加のリソースや実体験を通して学習内容をより深く理解し、CKNE認定試験で知識を検証しましょう。.
折りたたむ 続きを読む
進路概要
すべて展開
すべて折りたたむ
Kubernetesネットワークの基礎:CNIとPodの接続性(LFS2015)
コースの紹介
Kubernetesポッドネットワーキング
CNIプラグインのインストールと管理
IPAMとPod CIDRの割り当て
Linuxツールを使用したPod接続のトレース
Multus搭載マルチインターフェースポッド
KubernetesサービスネットワークとDNS(LFS2016)
コースの紹介
サービスデータプレーン
L4サービスの構成と公開
エンドポイントの可用性とライフサイクル
CoreDNSによるDNS解決
ゲートウェイAPIイングレス
複数のレイヤーにわたるサービス障害の特定
高度なKubernetesトラフィック管理(LFS2017)
コースの紹介
高度な交通管理:基礎とフレームワーク
レイテンシに敏感なワークロード向けトラフィックの最適化
BGPベースのルートアドバタイズメント
出口ゲートウェイ
クラスター間サービス検出と負荷分散
Kubernetesネットワークセキュリティとポリシー(LFS2018)
コースの紹介
安全なKubernetesネットワークの設計
ネットワークポリシー:最小権限のポッド通信
ノードおよびポッドレベルの暗号化
ゲートウェイAPIのTLS証明書管理
SPIFFE/SPIREによるポッドレベルの認証と認可
Kubernetesネットワークの可観測性(LFS2019)
コースの紹介
Kubernetesネットワーキングにおける3つの可観測性の柱
メトリクスを用いたネットワーク健全性の分析
トレース機能を使用したエンドツーエンドのネットワークパフォーマンスのトラブルシューティング
ログを使用したトラフィック監査
柱の間を移動する

実習について
すべてのラボはLinux Foundationがホストする環境で実行されるため、ローカルへのインストールは不要です。学習者は、最新のWebブラウザ(Chrome、Firefox、またはEdgeの最新バージョン2つ)と、永続的なターミナルセッションを維持できる安定したインターネット接続が必要です。.
対象領域とコンピテンシー
すべて展開
すべて折りたたむ
コアインフラストラクチャとCNI15%
CNIプラグインのインストールと設定
IPAMとPod CIDR割り当ての管理
パケットレベルの問題に対するLinuxツール(iptables、ip、tcpdump)の使用
Pod接続のトラブルシューティング(DNS、Pod間接続)
マルチインターフェースPodの設定
サービスネットワークとDNS25%
L4サービスの構成
kube-proxyとCNIの代替案を理解する
サービス向けにcoreDNSをカスタマイズする
トラブルシューティングサービスネットワークトラフィック
Podエンドポイントの可用性の設定
ゲートウェイAPIを使用したトラフィック管理(ゲートウェイ、HTTPルート)
高度なトラフィック管理20%
LLMトラフィックの最適化
ネットワークを公開するためのルーティングの実装
クラスタ外部へのトラフィック用のエグレスゲートウェイの設定
クラスタ間のサービス検出と負荷分散の実装
ネットワークセキュリティとポリシー25%
ネットワークポリシーによるトラフィックの保護
ノードおよびPodレベルの暗号化の実装
ゲートウェイAPIのTLS証明書の管理
Podレベルの認証と認可の実装
可観測性15%
メトリクスを用いたネットワーク健全性の分析
トレースによるエンドツーエンドのネットワークパフォーマンスのトラブルシューティング
ログを使用したトラフィック監査

試験の詳細とリソース
この試験は、オンラインで監督付きの実技試験で、Linuxベースのリモートデスクトップ環境からターミナルとWebベースのインターフェースを使用して複数のタスクを解く必要があります。受験者は2時間でタスクを完了する必要があります。The Linux Foundationの認定試験ポリシーとFAQについては、以下をご覧ください。
CKNEについて
CKNEは、プラットフォーム エンジニア、ネットワーク エンジニア、SREのために、Kubernetesのネットワーキング、セキュリティ、トラブルシューティングに関する実践的なスキルを証明します。


試験に合格したら、新しいバッジを LinkedIn、LFX、GitHub などのプロフィールに追加して、オープン ソース コミュニティとのつながりを深め、自分が認定保持者であることを将来の雇用主にも示せるようにしましょう。

前提条件
知識・技能の前提条件(全コース共通)

  • 受講者は、クラウドネイティブまたはインフラストラクチャ運用に関する2年以上の経験に加え、LinuxネットワークとKubernetes管理の両方に関する確かな基礎知識を有している必要があります。.
  • Linuxを学ぶには、コマンドライン操作と基本的なシェルスクリプトの操作に慣れている必要があります。また、ネットワーク名前空間、vethペア、ソフトウェアブリッジ、ルーティングテーブル、iptablesルールを扱えること、そしてip、tcpdump、ss、digなどの診断ツールを使用できることも求められます。.
  • Kubernetesにおいては、CKAレベルの管理スキルが求められます。これには、kubectlとYAMLを用いたワークロードのデプロイと検査、Kubernetesのネットワークモデルの理解、CoreDNS、NetworkPolicy、EndpointSlices、PKIおよびTLSの概念に関する基本的な実務知識が含まれます。.
  • これらのコースでは、Prometheus、Jaeger、Tempo、サービスメッシュ、セキュリティエンジニアリング、機械学習インフラストラクチャについて、それぞれネットワークの観点から解説するため、事前の経験は必要ありません。.