EX280

Descrizione esame

L’esame Red Hat Certified OpenShift Administrator exam (EX280) valuta le competenze, le conoscenze e la capacità di creare, configurare e gestire una piattaforma applicativa cloud utilizzando Red Hat OpenShift Container Platform

Argomenti dell'esame

Gestione di OpenShift Container Platform

• Utilizzo della web console per gestire e configurare un cluster OpenShift
• Utilizzo dell’interfaccia a riga di comando per gestire e configurare un cluster OpenShift
• Esecuzione di query, formattazione e applicazione di filtri sugli attributi delle risorse Kubernetes
• Importazione, esportazione e configurazione delle risorse Kubernetes
• Individuazione ed esame delle immagini dei container
• Creazione ed eliminazione di progetti
• Esame delle risorse e dello stato del cluster
• Visualizzazione dei log
• Monitoraggio di eventi e avvisi cluster
• Valutazione dell’integrità di un cluster OpenShift
• Risoluzione di eventi e avvisi comuni su container, pod e cluster
• Utilizzo della documentazione dei prodotti

Deployment delle applicazioni

• Deployment delle applicazioni dai manifest delle risorse
• Usa gli overlay Kustomize per modificare le configurazioni delle applicazioni
• Deployment di applicazioni da immagini e modelli OpenShift e grafici Helm
• Deployment di processi per l’esecuzione di attività una tantum
• Gestione dei deployment delle applicazioni
• Utilizzo di set di repliche
• Utilizzo di etichette e selettori
• Configurazione di servizi
• Esposizione delle applicazioni HTTP e non HTTP all’accesso esterno
• Utilizzo di operatori quali MetalLB e Multus

Gestione dell’accesso ai server del registro delle immagini dei container

• Configurazione dei progetti in modo che utilizzino registri privati come sorgenti di immagini dei container
• Configurazione dei cluster in modo da utilizzare sorgenti di immagini affidabili
• Esposizione del registro interno di OpenShift

Gestione dello storage per la configurazione delle applicazioni e i dati

• Creazione e utilizzo di segreti
• Creazione e utilizzo di mappe di configurazione
• Provisioning di volumi di storage permanente per dati a blocchi e basati su file
• Utilizzo delle classi di storage
• Gestione dello storage non condiviso con StatefulSets

Configurazione delle applicazioni per l’affidabilità

• Configurazione e utilizzo delle operazioni di diagnostica dell’integrità
• Prenotazione e limitazione della capacità di elaborazione delle applicazioni
• Scalabilità delle applicazioni per soddisfare l’aumento della domanda

Gestione degli aggiornamenti delle applicazioni

• Identificazione delle immagini utilizzando tag e digest
• Rollback dei deployment non riusciti
• Gestione dei flussi di immagini
• Utilizzo dei trigger per la gestione delle immagini

Gestione dell’autenticazione e dell’autorizzazione

• Configurazione del provider di identità HTPasswd per l’autenticazione
• Creazione ed eliminazione di utenti
• Modifica delle password degli utenti
• Creazione e gestione di gruppi
• Modifica delle autorizzazioni di utenti e gruppi

Configurazione della sicurezza di rete

• Configurazione dei componenti di rete
• Risoluzione dei problemi di rete software-defined
• Creazione e modifica di percorsi esterni
• Controllo dei dati in ingresso in reti di cluster
• Protezione del traffico interno ed esterno con i certificati TLS
• Configurazione dei criteri della rete applicativa

Abilitazione del self service per gli sviluppatori

• Configurazione delle quote per le risorse del cluster
• Configurazione delle quote per i progetti
• Configurazione dei requisiti per le risorse del progetto
• Configurazione degli intervalli limite del progetto
• Configurazione dei modelli di progetto

Gestione degli operatori OpenShift

• Installazione di un operatore
• Eliminazione di un operatore

Configurazione della sicurezza delle applicazioni

• Configurazione e gestione degli account di servizio
• Esecuzione delle applicazioni con privilegi
• Creazione di account di servizio
• Gestione e applicazione delle autorizzazioni utilizzando i vincoli del contesto di sicurezza
• Creazione e applicazione dei segreti per la gestione delle informazioni sensibili
• Configurazione dell’accesso delle applicazioni alle API di Kubernetes
• Configurazione dei CronJob Kubernetes

Aggiornamento di OpenShift

• Aggiornamento di un cluster OpenShift
• Identificazione dell’utilizzo di API Kubernetes obsolete
• Aggiornamento degli operatori OpenShift