EX282

Description de l'examen

Cet examen teste les connaissances, les compétences et les capacités nécessaires pour préparer, déployer et gérer des composants de l'écosystème OpenShift Networking dans un environnement Red Hat OpenShift Container Platform.

Si vous réussissez cet examen, vous obtiendrez la certification Spécialiste certifié Red Hat de l'écosystème OpenShift Networking, qui compte également pour l'obtention de la certification RHCA^® (Architecte certifié Red Hat).

Cet examen s'effectue sur Red Hat OpenShift Container Platform 4.20.

Public ciblé

• Ingénieurs de réseaux en cluster responsables de la conception, de la mise en œuvre et de la maintenance de l'infrastructure réseau sur Red Hat OpenShift Container Platform
• Administrateurs de plateforme qui gèrent des environnements OpenShift multi-clients et qui doivent configurer des politiques d'isolation du réseau, ainsi que d'accès entrant et sortant
• Ingénieurs de la fiabilité des sites qui résolvent les problèmes de connectivité réseau et qui mettent en œuvre l'observabilité du réseau dans les clusters OpenShift
• Architectes d'infrastructure qui préparent et déploient des solutions réseau avancées, notamment des réseaux secondaires, le routage BGP et la configuration de nœuds NMState
• Ingénieurs DevOps qui doivent exposer des applications de manière sécurisée à l'aide de routes, d'équilibreurs de charge et du sharding du contrôleur Ingress                                         

Prérequis

• Avoir suivi le cours Configuration et gestion de Red Hat OpenShift Networking (DO282) ou disposer d'une expérience équivalente

Préparation 

Points à étudier pour l'examen

Pour vous aider à vous préparer, les objectifs de l'examen répertorient les types de tâches que vous serez amené à effectuer au cours de l'examen. Red Hat se réserve le droit d'ajouter, de modifier ou de supprimer des objectifs pour tout examen. Ces modifications seront publiées à l'avance.

Les candidats auront accès à un cluster dans lequel seront déjà installés les opérateurs suivants et leurs dépendances :

• Red Hat OpenShift Virtualization
• Red Hat OpenShift Data Foundation
• Opérateur Kubernetes NMState
• Opérateur Loki
• Opérateur MetalLB
• Network Observability

Les candidats doivent être capables d'effectuer les tâches suivantes :

• Gestion du réseau central dans Red Hat OpenShift Container Platform
  • Inspecter et interpréter la configuration de l'opérateur CNO (Cluster Network Operator)
  • Identifier le plug-in réseau actif et ses paramètres (plages CIDR du réseau, MTU, préfixe de l'hôte)
  • Configurer des interfaces réseau supplémentaires à l'aide du plug-in Multus CNI et des ressources NetworkAttachmentDefinition
  • Créer des réseaux secondaires à l'aide des plug-ins CNI macvlan, ipvlan et bridge
  • Configurer la gestion des adresses IP (statiques, host-local, DHCP) pour les réseaux secondaires
• Mise en œuvre et gestion des réseaux définis par l'utilisateur dans Red Hat OpenShift Container Platform
  • Créer des ressources UserDefinedNetwork pour l'isolation du réseau à l'échelle de l'espace de noms
  • Créer des ressources ClusterUserDefinedNetwork qui couvrent plusieurs espaces de noms
  • Déployer des charges de travail sur des réseaux définis par l'utilisateur et vérifier l'isolation par rapport au réseau en cluster par défaut
  • Appliquer des ressources NetworkPolicy aux réseaux définis par l'utilisateur
  • Résoudre les problèmes de connectivité et d'isolation sur les réseaux définis par l'utilisateur
• Gestion du service DNS dans Red Hat OpenShift Container Platform
  • Configurer la redirection DNS pour les domaines personnalisés à l'aide de l'opérateur DNS
  • Résoudre les problèmes d'échec de la résolution DNS pour les services internes et les domaines externes
  • Vérifier l'intégrité et la configuration du pod CoreDNS
  • Tester la résolution des noms depuis les pods (service.namespace.svc.cluster.local)
• Gestion du trafic entrant dans Red Hat OpenShift Container Platform
  • Exposer les applications à l'aide des services MetalLB LoadBalancer avec des pools d'adresses IP
  • Créer des routes sécurisées avec la terminaison TLS (périphérie, rechiffrement, transfert direct)
  • Configurer le sharding du contrôleur Ingress à l'aide de sélecteurs de routes et d'étiquettes
• Gestion du trafic sortant dans Red Hat OpenShift Container Platform
  • Créer des ressources EgressFirewall pour contrôler le trafic sortant des espaces de noms
  • Configurer des règles d'autorisation et de refus à l'aide de plages CIDR et de noms DNS
  • Attribuer des adresses IP source statiques aux espaces de noms à l'aide de ressources EgressIP
  • Attribuer l'étiquette egress-assignable aux nœuds pour le basculement EgressIP
• Mise en œuvre du routage BGP natif dans Red Hat OpenShift Container Platform
  • Créer des ressources FRRConfiguration pour définir des sessions d'appairage BGP
  • Configurer les voisins BGP, le numéro ASN et les identifiants de routeur
  • Vérifier la mise en place d'une session BGP et l'échange de routes
  • Annoncer les préfixes réseau des services et des pods aux pairs BGP externes
• Configuration de la mise en réseau des nœuds pour l'intégration des fournisseurs
  • Créer des ressources NodeNetworkConfigurationPolicy pour configurer les interfaces de nœud
  • Configurer des interfaces liées, des sous-interfaces VLAN et des ponts Linux sur des nœuds de cluster
  • Appliquer des configurations réseau à des nœuds spécifiques à l'aide de sélecteurs de nœud
  • Connecter les machines virtuelles aux réseaux externes des fournisseurs à l'aide de ressources NetworkAttachmentDefinitions en s'appuyant sur les ponts gérés par NMState
• Mise en œuvre de l'observabilité du réseau
  • Gérer la configuration de l'observabilité du réseau
  • Configurer les ressources FlowCollector pour la collecte de flux réseau basée sur eBPF
  • Optimiser les paramètres FlowCollector (échantillonnage, taille du cache, fonctions, limites des ressources)
  • Capturer et filtrer les flux réseau par espace de noms, pod, service ou adresse IP
  • Analyser les schémas de trafic à l'aide du plug-in de la console Network Observability
  • Créer des indicateurs de mesure réseau personnalisés et vérifier leur disponibilité dans Prometheus
  • Résoudre les problèmes liés à la collecte de flux et à l'agent eBPF

Préparation

Pour vous préparer, nous vous recommandons de suivre le cours Configuration et gestion de Red Hat OpenShift Networking (DO282).

Format de l'examen

Cet examen consiste en une session d'une durée de quatre heures.  Il s'agit d'une évaluation basée sur les performances des capacités des candidats à mettre en œuvre et configurer des composants de mise en réseau dans un cluster OpenShift Container Platform.  Les candidats devront effectuer un certain nombre de tâches courantes semblables à celles qui les attendent dans un environnement à grande échelle. L'évaluation porte sur leur capacité à remplir certains critères objectifs. Vous n'avez pas le droit d'accéder à Internet pendant l'examen, ni d'amener de la documentation papier ou électronique. Les notes, livres et autres documents sont interdits. La documentation fournie avec le produit est mise à disposition pour la plupart des examens.