EX282

Descrição do exame

O Red Hat Certified Specialist in OpenShift Networking exam (EX282) testa o conhecimento, as habilidades e a capacidade dos candidatos em planejar, implantar e gerenciar componentes de rede do OpenShift em um ambiente do Red Hat OpenShift Container Platform.

Com a aprovação no exame, você receberá a credencial Red Hat Certified Specialist in OpenShift Networking, que também poderá ser usada para obter a certificação Red Hat Certified Architect (RHCA^®).

Este exame é baseado no Red Hat OpenShift Container Platform 4.20.

Público-alvo do exame

• Engenheiros de rede de clusters responsáveis por projetar, implementar e manter a infraestrutura de rede no Red Hat OpenShift Container Platform
• Administradores de plataforma que gerenciam ambientes multitenant do OpenShift e precisam configurar políticas de isolamento de rede, Ingress e Egress
• Engenheiros de confiabilidade de sites (SREs) que solucionam problemas de conectividade de rede e implementam observabilidade de rede em clusters do OpenShift
• Arquitetos de infraestrutura que planejam e implantam soluções de rede avançadas, como redes secundárias, roteamento BGP e configuração de nó NMState
• Engenheiros de DevOps que precisam expor aplicações com segurança usando rotas, balanceadores de carga e fragmentação de controlador de Ingress                                         

Pré-requisitos do exame

• Configuring and Managing Red Hat OpenShift Networking (DO282) ou experiência equivalente.

Preparação 

Tópicos de estudo para o exame

Para ajudar você a se preparar, os objetivos ressaltam as áreas abordadas no exame. A Red Hat se reserva no direito de incluir, modificar e remover objetivos do exame. Essas alterações serão divulgadas com antecedência.

Os candidatos receberão um cluster pré-instalado com os seguintes operadores e suas respectivas dependências:

• Red Hat OpenShift Virtualization
• Red Hat OpenShift Data Foundation
• Operador do Kubernetes NMState
• Operador do Loki
• Operador do MetalLB
• Observabilidade da rede

Os candidatos precisam ser capazes de realizar as seguintes tarefas:

• Gerenciar a rede principal no Red Hat OpenShift Container Platform
  • Inspecione e interprete a configuração do Cluster Network Operator
  • Identifique o plugin de rede ativo e as configurações dele (CIDRs de rede, MTU, prefixo de host)
  • Configure interfaces de rede adicionais usando os recursos Multus CNI e NetworkAttachmentDefinition
  • Crie redes secundárias usando os plugins CNI macvlan, ipvlan e bridge
  • Configure o gerenciamento de endereços IP (estático, host-local, DHCP) para redes secundárias
• Implementar e gerenciar redes definidas pelo usuário no Red Hat OpenShift Container Platform
  • Crie recursos UserDefinedNetwork para isolamento de rede com escopo de namespace
  • Crie recursos ClusterUserDefinedNetwork que incluam vários namespaces
  • Implante cargas de trabalho em redes definidas pelo usuário e verifique o isolamento da rede de cluster padrão
  • Aplique recursos NetworkPolicy a redes definidas pelo usuário
  • Solucione problemas de conectividade e isolamento em redes definidas pelo usuário
• Gerenciar DNS no Red Hat OpenShift Container Platform
  • Configure o encaminhamento de DNS de domínios personalizados usando o operador DNS
  • Solucione falhas de resolução de DNS para serviços internos e domínios externos
  • Verifique a integridade e a configuração do pod do CoreDNS
  • Teste a resolução de nomes de dentro dos pods (service.namespace.svc.cluster.local)
• Gerenciar o tráfego de Ingress no Red Hat OpenShift Container Platform
  • Exponha aplicações usando serviços MetalLB LoadBalancer com pools de endereços IP
  • Crie rotas seguras com terminação TLS (edge, nova criptografia, pass-through)
  • Configure a fragmentação do controlador de Ingress usando seletores de rota e rótulos
• Gerenciar o tráfego de Egress no Red Hat OpenShift Container Platform
  • Crie recursos EgressFirewall para controlar o tráfego de saída de namespaces
  • Configure regras de permissão e negação usando intervalos CIDR e nomes DNS
  • Atribua endereços IP de origem estática a namespaces usando recursos do EgressIP
  • Rotule nós como egress-assignable para failover do EgressIP
• Implementar roteamento BGP nativo no Red Hat OpenShift Container Platform
  • Crie recursos FRRConfiguration para definir sessões de emparelhamento de BGP
  • Configure vizinhos BGP, ASN e IDs de roteador
  • Verifique o estabelecimento da sessão do BGP e a troca de rotas
  • Anuncie prefixos de rede de pod e serviço para pares BGP externos
• Configurar a rede de nós para integração de provedores
  • Crie recursos NodeNetworkConfigurationPolicy para configurar interfaces de nó
  • Configure interfaces vinculadas, subinterfaces VLAN e pontes Linux em nós de cluster
  • Aplique configurações de rede a nós específicos usando seletores de nós
  • Conecte máquinas virtuais a redes de provedores externos usando NetworkAttachmentDefinitions que fazem referência a pontes gerenciadas por NMState
• Viabilizar a observabilidade da rede
  • Gerencie a configuração de observabilidade da rede
  • Configure recursos FlowCollector para coleta de fluxo de rede baseada em eBPF
  • Ajuste os parâmetros do FlowCollector (amostragem, tamanho do cache, funcionalidades, limites de recursos)
  • Capture e filtre fluxos de rede por namespace, pod, serviço ou endereço IP
  • Analise padrões de tráfego usando o plugin do console de observabilidade da rede
  • Crie métricas de rede personalizadas e verifique a disponibilidade delas no Prometheus
  • Solucione problemas de coleta de fluxo e do agente eBPF

Preparação

A Red Hat recomenda a participação no curso Configuring and Managing Red Hat OpenShift Networking (DO282) como preparação para este exame.

Formato do exame

O exame consiste em uma única sessão com duração de até quatro horas.  O exame é uma avaliação das habilidades dos candidatos em implementar e configurar componentes de rede em um cluster do OpenShift Container Platform.  Os candidatos executam diversas tarefas rotineiras semelhantes àquelas de um ambiente de larga escala. Será avaliado se essas tarefas atenderam aos critérios de objetivos específicos. Não será disponibilizado acesso à internet durante o exame, nem será permitido levar nenhuma documentação em cópia impressa ou eletrônica, incluindo anotações, livros ou outros materiais. Na maioria dos exames, a documentação enviada com a solução é disponibilizada.