EX282

考试说明

红帽认证 OpenShift 网络专家考试（EX282）旨在检验考生在红帽 OpenShift 容器平台环境中规划、部署和管理 OpenShift 网络组件所需具备的知识、技能和能力。

通过此项考试后，您将成为红帽认证 OpenShift 网络专家，且考试成绩将计入红帽认证架构师（RHCA^®）的认证成绩中。

本考试基于红帽 OpenShift 容器平台 4.20。

考试对象

• 负责设计、实施和维护红帽 OpenShift 容器平台网络基础架构的集群网络工程师
• 负责管理多租户 OpenShift 环境并需要配置网络隔离以及入站、出站策略的平台管理员
• 负责排查 OpenShift 集群网络连接故障，并实施网络可观测性的站点可靠性工程师（SRE）
• 负责规划和部署高级网络解决方案（包括二级网络、BGP 路由和 NMState 节点配置）的基础架构架构师
• 需要使用路由、负载平衡器和入口控制器分片来安全对外发布应用的 DevOps 工程师。                                         

考试前提条件

• 完成“配置和管理红帽 OpenShift 网络（DO282）”课程的学习，或具备同等经验。

备考建议 

考试要点

为了帮助您备考，请查看本文给出的考试目标，其中列出了操作任务的考查范围。红帽保留添加、更改和删除考试目标的权利。此类变更将在考前公布。

本考试将为考生提供预装好以下 Operator 及其依赖项的集群环境：

• 红帽 OpenShift 虚拟化
• 红帽 OpenShift 数据基础
• Kubernetes NMState Operator
• Loki Operator
• MetalLB Operator
• 网络可观测性

参加本考试的考生应当能够执行下列任务：

• 管理红帽 OpenShift 容器平台中的核心网络
  • 查看并解读集群网络 Operator 配置
  • 识别当前生效网络插件及其设置（网络 CIDR、MTU、主机前缀）
  • 使用 Multus CNI 和 NetworkAttachmentDefinition 资源配置额外网络接口
  • 使用 macvlan、ipvlan 和 bridge CNI 插件创建二级网络
  • 为二级网络配置 IP 地址管理（静态地址、本地主机分配、DHCP）
• 在红帽 OpenShift 容器平台中实施和管理用户定义的网络
  • 创建 UserDefinedNetwork 资源，实现命名空间范围内的网络隔离
  • 创建 ClusterUserDefinedNetwork 资源，覆盖多个命名空间
  • 在用户定义的网络上部署工作负载，验证其与集群默认网络相互隔离
  • 为用户定义的网络应用 NetworkPolicy 资源
  • 排查用户定义网络的连接与隔离故障
• 管理红帽 OpenShift 容器平台中的 DNS
  • 使用 DNS Operator 为自定义域配置 DNS 转发
  • 排查内部服务与外部域的 DNS 解析故障
  • 验证 CoreDNS Pod 运行状况和配置
  • 在 Pod 内部测试域名解析（格式：service.namespace.svc.cluster.local）
• 管理红帽 OpenShift 容器平台中的入站流量
  • 使用配置了 IP 地址池的 MetalLB LoadBalancer 服务对外发布应用
  • 创建具备 TLS 终止功能的安全路由（边缘终止、重加密、直通）
  • 通过路由选择器和标签配置入口控制器分片调度
• 管理红帽 OpenShift 容器平台中的出站流量
  • 创建 EgressFirewall 资源，管控命名空间的出站流量
  • 使用 CIDR 网段与 DNS 名称配置放行、拦截规则
  • 利用 EgressIP 资源为命名空间分配静态源 IP 地址
  • 给节点打上 egress-assignable 标签，用于实现 EgressIP 故障转移
• 在红帽 OpenShift 容器平台中实施原生 BGP 路由
  • 创建 FRRConfiguration 资源，用于定义 BGP 对等会话
  • 配置 BGP 邻居、ASN 与路由器 ID
  • 验证 BGP 会话建立状态及路由交换情况
  • 向外部 BGP 对等体宣告服务与 Pod 网络前缀
• 配置节点网络以对接底层基础架构
  • 创建 NodeNetworkConfigurationPolicy 资源，用于配置节点接口
  • 在集群节点上配置链路聚合接口、VLAN 子接口和 Linux 网桥
  • 使用节点选择器将节点网络配置应用到特定节点
  • 通过引用 NMState 托管网桥的 NetworkAttachmentDefinitions，将虚拟机接入外部基础架构网络
• 启用网络可观测能力
  • 管理网络可观测性配置
  • 配置 FlowCollector 资源，实现基于 eBPF 的网络流量采集
  • 调优 FlowCollector 参数（采样率、缓存大小、采集功能、资源限制）
  • 按命名空间、Pod、服务或 IP 地址抓取并过滤网络流量
  • 通过网络可观测性控制台插件分析流量模式
  • 创建自定义网络指标，并验证指标可在 Prometheus 正常获取
  • 排查流量采集与 eBPF 代理相关故障

备考

红帽建议您学习“配置和管理红帽 OpenShift 网络（DO282）”课程，助力备考本次考试。

考试形式

考试共有一个部分，时长为四小时。  考试为实际任务操作型，旨在评估考生在 OpenShift 容器平台集群中实施和配置各类网络组件的能力。  考生将执行一系列类似于在大规模环境中可能遇到的日常任务，并接受相应的评估，以确定这些任务是否达到特定的测评标准。考试期间不提供互联网接入服务，您也不得将任何纸质或电子文档带入考场。禁止携带的物品包括：笔记、书籍或任何其他材料。在参加大多数考试时，您都可以使用产品随附的文档。