CKA - Certified Kubernetes Administrator Intensiv-Schulung

Jede:r Teilnehmer:in erhält eine eigene Testumgebung in der Cloud. Alle Konzepte werden anhand anschaulicher Beispiele erklärt und können direkt in über 30 Hands-on-Aufgaben im Classroom ausprobiert werden.

• Kubernetes-Ökosystem und Cloud Native Computing Foundation (CNCF) im Überblick
• Cluster-Architektur: Control Plane (API-Server, etcd, Scheduler, Controller Manager) und Worker Nodes (Kubelet, Kube-Proxy, Container Runtime)
• Container-Runtimes: containerd, CRI-O und das Container Runtime Interface (CRI)
• kubectl-Mastery: Imperative vs. deklarative Arbeitsweise, Aliase, Shortcuts und --dry-run=client -o yaml
• Pods: Erstellen, Konfigurieren und Verwalten
• Commands & Args in Pods
• Multi-Container Pods: Sidecar-, Init- und Ambassador-Pattern
• Probes: Liveness, Readiness und Startup
• Labels und Selektoren

• ReplicaSets: Selbstheilung und Skalierung
• Deployments: Rolling Updates, Rollbacks und Revision History
• DaemonSets: Node-weite Workloads deployen
• StatefulSets: Zustandsbehaftete Anwendungen betreiben
• Jobs und CronJobs: Einmalige und zeitgesteuerte Aufgaben
• ConfigMaps und Secrets: Konfiguration sauber von Images trennen
• Automatische Skalierung mit dem Horizontal Pod Autoscaler (HPA)
• Node Selector, Node Affinity und Pod Affinity
• Taints und Tolerations: Workloads gezielt platzieren und abstoßen
• Resource Requests und Limits: Pod Admission und Scheduling kontrollieren

• Das Kubernetes-Netzwerkmodell: Pod-zu-Pod-Kommunikation und Cluster-Networking
• CNI-Plugins im Überblick: Calico, Flannel, Cilium
• Services im Detail: ClusterIP, NodePort, LoadBalancer und ExternalName
• Service-Discovery und Endpoints verstehen
• CoreDNS: Konfiguration und Troubleshooting
• Ingress Controller und Ingress-Ressourcen konfigurieren
• Gateway API: Der moderne Nachfolger von Ingress – HTTPRoute und Gateway-Ressourcen
• Network Policies: Ingress- und Egress-Regeln nach Least-Privilege-Prinzip

• Volumes und ihre Typen im Überblick
• Static Persistence: PersistentVolumes (PV) manuell anlegen und verwenden
• Dynamic Persistence: StorageClasses und automatische Volume-Provisionierung
• PersistentVolumeClaims (PVC): Access Modes und Reclaim Policies
• Storage in StatefulSets: VolumeClaimTemplates

• Kubernetes-Sicherheitsmodell im Überblick
• Authentication: Zertifikate, ServiceAccounts und Certificate Signing Requests (CSR)
• Authorization mit RBAC: Roles, ClusterRoles, RoleBindings und ClusterRoleBindings
• Security Contexts: Berechtigungen auf Pod- und Container-Ebene einschränken
• Secrets-Management mit Sealed Secrets (Bonus)

• Monitoring & Logging: kubectl logs, kubectl top, Events und metrics-server
• Prometheus: Cluster-Metriken erfassen und visualisieren
• Node Maintenance: Cordon, Drain und Uncordon
• Cluster-Lifecycle-Management: Kubernetes-Upgrade mit kubeadm (Control Plane und Worker Nodes)
• etcd-Backup und -Restore: Datensicherung des Cluster-Zustands
• Hochverfügbare Control Plane: Stacked etcd vs. externe etcd-Topologie

• Helm: Charts installieren, upgraden und eigene Charts strukturieren
• Kustomize: Umgebungsspezifische Konfigurationen mit Overlays verwalten (Bonus)
• Prüfungsformat und Zeitmanagement: Aufbau und Ablauf der CKA-Prüfung
• Erlaubte Hilfsmittel effizient nutzen: kubernetes.io/docs, helm.sh/docs, gateway-api.sigs.k8s.io
• Tips & Tricks: kubectl-Aliase, Kontext-Wechsel, YAML-Vorlagen schnell generieren
• Mock-Exam: Simulierte Prüfung unter realistischen Bedingungen an der Kommandozeile
• Auswertung und individuelle Empfehlungen für die weitere Prüfungsvorbereitung