EX282

시험 설명

Red Hat Certified Specialist in OpenShift Networking 시험(EX282)은 Red Hat OpenShift Container Platform 환경에서 OpenShift 네트워킹 구성 요소를 계획, 배포, 관리하는 데 필요한 지식, 기술 및 능력을 테스트합니다.

이 시험에 통과하면 Red Hat Certified Specialist in OpenShift Networking 자격을 취득하게 되며, 이는 RHCA^®(Red Hat Certified Architect) 자격증 취득 시 가산점으로 반영됩니다.

이 시험은 Red Hat OpenShift Container Platform 4.20을 기반으로 합니다.

시험 응시 대상

• Red Hat OpenShift Container Platform에서 네트워크 인프라를 설계, 구현, 유지 관리하는 클러스터 네트워크 엔지니어
• 멀티테넌트 OpenShift 환경을 관리하고 네트워크 격리, 인그레스(Ingress) 및 이그레스 정책을 구성해야 하는 플랫폼 관리자
• OpenShift 클러스터에서 네트워크 연결 문제를 해결하고 네트워크 관측성을 구현하는 사이트 신뢰성 엔지니어(SRE)
• 보조 네트워크, BGP 라우팅, NMState 노드 구성을 포함한 고급 네트워킹 솔루션을 계획하고 배포하는 인프라 아키텍트
• 라우트, 로드 밸런서, Ingress 컨트롤러 샤딩을 사용하여 애플리케이션을 안전하게 노출해야 하는 DevOps 엔지니어                                         

본 시험의 전제 조건

• Configure and Managing Red Hat OpenShift Networking(DO282) 또는 이에 상응하는 경험 보유

준비 사항 

시험 대비를 위한 학습 포인트

시험 준비에 도움이 되도록, 시험 목표에서는 시험에 나올 것으로 예상되는 태스크 영역을 강조합니다. Red Hat은 시험 목표를 추가, 수정 또는 제거할 권리가 있습니다. 변경 사항이 있을 경우 사전에 공지됩니다.

이 시험 응시자에게는 다음 오퍼레이터와 해당 디펜던시가 사전 설치된 클러스터가 제공됩니다.

• Red Hat OpenShift Virtualization
• Red Hat OpenShift Data Foundation
• 쿠버네티스 NMState 오퍼레이터
• Loki 오퍼레이터
• MetalLB 오퍼레이터
• 네트워크 관측성

이 시험 응시자는 다음 태스크를 수행할 수 있어야 합니다.

• Red Hat OpenShift Container Platform의 핵심 네트워킹 관리
  • 클러스터 네트워크 오퍼레이터 구성 검사 및 해석
  • 활성 네트워크 플러그인과 해당 설정 식별(네트워크 CIDR, MTU, 호스트 프리픽스)
  • Multus CNI 및 NetworkAttachmentDefinition 리소스를 사용하여 추가 네트워크 인터페이스 구성
  • macvlan, ipvlan, bridge CNI 플러그인을 사용하여 보조 네트워크 생성
  • 보조 네트워크를 위한 IP 주소 관리 구성(static, host-local, DHCP)
• Red Hat OpenShift Container Platform에서 사용자 정의 네트워크 구현 및 관리
  • 네임스페이스 범위의 네트워크 격리를 위해 UserDefinedNetwork 리소스 생성
  • 여러 네임스페이스에 걸쳐 적용되는 ClusterUserDefinedNetwork 리소스 생성
  • 사용자 정의 네트워크에 워크로드를 배포하고 기본 클러스터 네트워크와의 격리 확인
  • 사용자 정의 네트워크에 NetworkPolicy 리소스 적용
  • 사용자 정의 네트워크의 연결 및 격리 문제 해결
• Red Hat OpenShift Container Platform에서 DNS 관리
  • DNS 오퍼레이터를 사용하여 사용자 정의 도메인에 대한 DNS 전달 구성
  • 내부 서비스 및 외부 도메인의 DNS 확인 실패 문제 해결
  • CoreDNS 포드 상태 및 구성 확인
  • 포드 내에서 이름 확인 테스트(service.namespace.svc.cluster.local)
• Red Hat OpenShift Container Platform에서 인그레스(Ingress) 트래픽 관리
  • IP 주소 풀과 함께 MetalLB LoadBalancer 서비스를 사용하여 애플리케이션 노출
  • TLS 종료 방식(edge, re-encrypt, passthrough)을 사용하여 보안 라우트 생성
  • 라우트 선택기와 레이블을 사용하여 Ingress 컨트롤러 샤딩 구성
• Red Hat OpenShift Container Platform에서 이그레스 트래픽 관리
  • 네임스페이스의 아웃바운드 트래픽을 제어하기 위해 EgressFirewall 리소스 생성
  • CIDR 범위와 DNS 이름을 사용하여 허용 및 거부 규칙 구성
  • EgressIP 리소스를 사용하여 네임스페이스에 정적 소스 IP 주소 할당
  • EgressIP 페일오버를 위해 노드를 egress-assignable로 레이블 지정
• Red Hat OpenShift Container Platform에서 네이티브 BGP 라우팅 구현
  • BGP 피어링 세션을 정의하기 위해 FRRConfiguration 리소스 생성
  • BGP 네이버, ASN 및 라우터 ID 구성
  • BGP 세션 설정 및 라우트 교환 확인
  • 서비스 및 포드 네트워크 프리픽스를 외부 BGP 피어에 광고
• 제공자 통합을 위한 노드 네트워킹 구성
  • 노드 인터페이스를 구성하기 위해 NodeNetworkConfigurationPolicy 리소스 생성
  • 클러스터 노드에서 본딩 인터페이스, VLAN 하위 인터페이스, Linux 브리지 구성
  • 노드 선택기를 사용하여 특정 노드에 노드 네트워크 구성 적용
  • NMState 관리 브리지를 참조하는 NetworkAttachmentDefinitions를 사용하여 가상 머신을 외부 제공자 네트워크에 연결
• 네트워크 관측성 활성화
  • 네트워크 관측성 구성 관리
  • eBPF 기반 네트워크 플로우 수집을 위해 FlowCollector 리소스 구성
  • FlowCollector 매개 변수 조정(샘플링, 캐시 크기, 기능, 리소스 제한)
  • 네임스페이스, 포드, 서비스 또는 IP 주소별 네트워크 플로우 캡처 및 필터링
  • 네트워크 관측성 콘솔 플러그인을 사용하여 트래픽 패턴 분석
  • 사용자 정의 네트워크 메트릭을 생성하고 Prometheus에서 가용성 확인
  • 플로우 수집 및 eBPF 에이전트 문제 해결

준비 사항

Red Hat은 이 시험을 준비하는 데 도움이 되도록 Configuring and Managing Red Hat OpenShift Networking(DO282)을 수강하는 것을 권장합니다.

시험 형식

이 시험은 최대 4시간이 소요되는 1개 섹션으로 구성되어 있습니다.  이 시험은 응시자가 OpenShift Container Platform 클러스터에서 네트워킹 구성 요소를 구현하고 구성하는 능력을 평가하는 수행 기반 평가입니다.  응시자는 대규모 환경에서 실제로 수행하는 직무와 유사한 다수의 태스크를 수행하게 되며, 특정 목표 기준의 충족 여부를 기반으로 평가합니다. 시험 중에는 인터넷을 사용할 수 없으며 시험장에 인쇄물 또는 전자 서적을 반입할 수 없습니다. 반입 금지 항목에는 노트, 책 또는 기타 자료가 포함됩니다. 대부분의 시험에서 제품과 함께 제공되는 설명서를 시험 중에 참고할 수 있습니다.