美国硅谷的历史

CKA全称Certified Kubernetes Administrator，是一门在线考试，全程需要向考官分享摄像头和屏幕，考试费用300美元。

考试时间3小时，总共24道实 *** 题，不同的题目有不同的分数比重，74分通过，难度适中。

知识储备：

熟练的linux *** 作

系统化学习完kubernetes（考试会涉及daemonset、initcontainer、pv、taint、nodeselector、secret的环境变量使用、存储挂载、性能查看、静态pod和pod迁移等等）

英语阅读能力（四级就够，纯文字交流，需要与老外进行交流，比如我在考试的时候用摄像头环顾周围的时候护照放在了桌子上，被提醒不得把护照放在桌子上。还有考官会要求查看桌子底下有没有人）

考试环境准备：

护照（身份z不行、因为需要有姓名拼音的证件）

电脑（带摄像头那种，推荐笔记本，屏幕捕捉和摄像头监视是通过chrome插件，不越墙自然就不能加载谷歌chrome商店了）

密室（选择一个安静环境，锁上门，不得有其他人闯入）

干净的桌面（桌子上什么都不能有）

（需要有一台海外VPS搭建SS服务器实现越墙，SS客户端在任务管理器中需要是后台显示方式，因为考试期间考官会要求你关闭除了chrome以外所有应用，至于到底要不要越墙，我反正是搭了，因为考官检测完我的考试环境后考试系统进加载不进去了，然后我立马启用了全局代理）

注意事项：

考试需要提前15分钟准备考试环境并和考官沟通检查考试环境

  Calico为容器和虚拟机工作负载提供一个安全的网络连接。Calico 是一种容器之间互通的网络方案。在虚拟化平台中，比如 OpenStack、Docker 等都需要实现 workloads 之间互连，但同时也需要对容器做隔离控制，就像在 Internet 中的服务仅开放80端口、公有云的多租户一样，提供隔离和管控机制。而在多数的虚拟化平台实现中，通常都使用二层隔离技术来实现容器的网络，这些二层的技术有一些弊端，比如需要依赖 VLAN、bridge 和隧道等技术，其中 bridge 带来了复杂性，vlan 隔离和 tunnel 隧道则消耗更多的资源并对物理环境有要求，随着网络规模的增大，整体会变得越加复杂。我们尝试把 Host 当作 Internet 中的路由器，同样使用 BGP 同步路由，并使用 iptables 来做安全访问策略，最终设计出了 Calico 方案。

官网： >