EX282

試験の説明

Red Hat 認定スペシャリスト - OpenShift Networking - 認定試験 (EX282) では、Red Hat OpenShift Container Platform 環境で OpenShift ネットワーク・コンポーネントを計画、デプロイ、管理するための知識、スキル、能力をテストします。

この試験に合格すると、Red Hat 認定アーキテクト (RHCA^®) を取得する際の前提条件にもなる Red Hat 認定スペシャリスト - OpenShift Networking - を取得できます。

この試験は、Red Hat OpenShift Container Platform 4.20 に基づいています。

試験の対象者

• Red Hat OpenShift Container Platform でのネットワーク・インフラストラクチャの設計、実装、メンテナンスを担当しているクラスタ・ネットワーク・エンジニア
• マルチテナント OpenShift 環境を管理しており、ネットワークの分離、Ingress および Egress ポリシーを設定する必要があるプラットフォーム管理者
• ネットワーク接続の問題のトラブルシューティングと、OpenShift クラスタでのネットワーク可観測性の実装を担当しているサイト信頼性エンジニア (SRE)
• セカンダリーネットワーク、BGP ルーティング、NMState ノード設定など、高度なネットワーク・ソリューションの計画とデプロイを担当しているインフラストラクチャ・アーキテクト
• ルート、ロードバランサー、Ingress コントローラー・シャーディングを使用して、アプリケーションを安全に公開する必要がある DevOps エンジニア                                         

受験の前提条件

• Configuring and Managing Red Hat OpenShift Networking (DO282)、または同等の経験

準備 

試験の学習ポイント

試験の主な作業領域を示しますので、試験の準備にご活用ください。Red Hat は、認定試験の内容を追加、変更、削除する権利を留保します。変更する場合は、事前にお知らせいたします。

この試験の受験者には、次の Operator とその依存関係がプリインストールされたクラスタが提供されます。

• Red Hat OpenShift Virtualization
• Red Hat OpenShift Data Foundation
• Kubernetes NMState Operator
• Loki Operator
• MetalLB Operator
• ネットワーク可観測性

この試験の受験者には、以下のタスクを実行する能力が求められます。

• Red Hat OpenShift Container Platform におけるコアネットワークの管理
  • Cluster Network Operator の設定を調べて解釈する
  • アクティブなネットワークプラグインとその設定 (ネットワーク CIDR、MTU、ホストプレフィックス) を特定する
  • Multus CNI と NetworkAttachmentDefinition リソースを使用して、追加のネットワーク・インタフェースを設定する
  • macvlan、ipvlan、ブリッジ CNI プラグインを使用してセカンダリーネットワークを作成する
  • セカンダリーネットワークの IP アドレス管理を設定する (静的、ホストローカル、DHCP)
• Red Hat OpenShift Container Platform におけるユーザー定義ネットワークの実装と管理
  • namespace をスコープとするネットワーク分離のために UserDefinedNetwork リソースを作成する
  • 複数の namespace にまたがる ClusterUserDefinedNetwork リソースを作成する
  • ユーザー定義ネットワークにワークロードをデプロイし、デフォルトのクラスタネットワークからの分離を検証する
  • ユーザー定義ネットワークに NetworkPolicy リソースを適用する
  • ユーザー定義ネットワークでの接続と分離の問題をトラブルシューティングする
• Red Hat OpenShift Container Platform における DNS の管理
  • DNS Operator を使用して、カスタムドメインの DNS フォワーディングを設定する
  • 内部サービスと外部ドメインの DNS 解決失敗をトラブルシューティングする
  • CoreDNS Pod の健全性と設定を検証する
  • Pod 内から名前解決をテストする (service.namespace.svc.cluster.local)
• Red Hat OpenShift Container Platform における Ingress トラフィックの管理
  • IP アドレスプールを持つ MetalLB LoadBalancer サービスを使用して、アプリケーションを公開する
  • TLS 終端 (エッジ、再暗号化、パススルー) で安全なルートを作成する
  • ルートセレクターとラベルを使用して、Ingress コントローラーのシャーディングを設定する
• Red Hat OpenShift Container Platform における Egress トラフィックの管理
  • namespace からのアウトバウンド・トラフィックを制御するための EgressFirewall リソースを作成する
  • CIDR 範囲と DNS 名を使用して許可および拒否ルールを設定する
  • EgressIP リソースを使用して、静的ソース IP アドレスを namespace に割り当てる
  • EgressIP のフェイルオーバー用に、ノードに egress-assignable というラベルを付ける
• Red Hat OpenShift Container Platform におけるネイティブ BGP ルーティングの実装
  • BGP ピアリングセッションを定義するために FRRConfiguration リソースを作成する
  • BGP ネイバー、ASN、ルーター ID を設定する
  • BGP セッションの確立とルート交換を検証する
  • サービスおよび Pod ネットワークプレフィックスを外部 BGP ピアにアドバタイズする
• プロバイダー統合のためのノードネットワークの設定
  • ノード・インタフェースを設定するための NodeNetworkConfigurationPolicy リソースを作成する
  • クラスタノード上でボンディング・インタフェース、VLAN サブインタフェース、Linux ブリッジを設定する
  • ノードセレクターを使用して、ノードネットワーク設定を特定のノードに適用する
  • NMState 管理ブリッジを参照する NetworkAttachmentDefinition を使用して、仮想マシンを外部プロバイダーネットワークに接続する
• ネットワーク可観測性の有効化
  • ネットワーク可観測性の設定を管理する
  • eBPF ベースのネットワーク・フロー・コレクション用に FlowCollector リソースを設定する
  • FlowCollector パラメーター (サンプリング、キャッシュサイズ、機能、リソース制限) をチューニングする
  • ネットワークフローをキャプチャして、namespace、Pod、サービス、または IP アドレスでフィルタリングする
  • ネットワーク可観測性コンソールプラグインを使用してトラフィックパターンを分析する
  • カスタム・ネットワーク・メトリクスを作成し、Prometheus での可用性を検証する
  • フローコレクションと eBPF エージェントの問題をトラブルシューティングする

準備

Red Hat では、この試験の準備として、Configuring and Managing Red Hat OpenShift Networking (DO282) を受講することをお勧めします。

試験の形式

この試験は 1 つのセクションで構成され、所要時間は 4 時間です。  OpenShift Container Platform クラスタ内でネットワーク・コンポーネントを実装して設定する能力を評価する実技試験です。  受験者は大規模な環境で想定されるタスクに類似した多数のルーチンタスクを遂行し、それらのタスクが特定の客観的基準を満たしているかどうかが評価されます。試験中、受験者はインターネットにアクセスすることはできず、資料や電子文書を持ち込むことも許可されません。ノートや書籍、その他の資料も持ち込めません。大半の試験では、製品に付属のドキュメントを試験中に使用できます。