EX280

Descrizione esame

L’esame Red Hat Certified OpenShift Administrator exam (EX280) valuta le competenze, le conoscenze e la capacità di creare, configurare e gestire una piattaforma applicativa cloud utilizzando Red Hat OpenShift Container Platform

Il superamento dell’esame consente di ottenere la qualifica di Red Hat Certified OpenShift Administrator, utile anche per il conseguimento della certificazione Red Hat Certified Architect (RHCA®).

Argomenti dell'esame

Gestione di OpenShift Container Platform

• Utilizzo della web console per gestire e configurare un cluster OpenShift
• Utilizzo dell’interfaccia a riga di comando per gestire e configurare un cluster OpenShift
• Esecuzione di query, formattazione e applicazione di filtri sugli attributi delle risorse Kubernetes
• Importazione, esportazione e configurazione delle risorse Kubernetes
• Individuazione ed esame delle immagini dei container
• Creazione ed eliminazione di progetti
• Esame delle risorse e dello stato del cluster
• Visualizzazione dei log
• Monitoraggio di eventi e avvisi cluster
• Valutazione dell’integrità di un cluster OpenShift
• Risoluzione di eventi e avvisi comuni su container, pod e cluster
• Utilizzo della documentazione dei prodotti

Deployment delle applicazioni

• Deployment delle applicazioni dai manifest delle risorse
• Usa gli overlay Kustomize per modificare le configurazioni delle applicazioni
• Deployment di applicazioni da immagini e modelli OpenShift e grafici Helm
• Deployment di processi per l’esecuzione di attività una tantum
• Gestione dei deployment delle applicazioni
• Utilizzo di set di repliche
• Utilizzo di etichette e selettori
• Configurazione di servizi
• Esposizione delle applicazioni HTTP e non HTTP all’accesso esterno
• Utilizzo di operatori quali MetalLB e Multus

Gestione dell’accesso ai server del registro delle immagini dei container

• Configurazione dei progetti in modo che utilizzino registri privati come sorgenti di immagini dei container
• Configurazione dei cluster in modo da utilizzare sorgenti di immagini affidabili
• Esposizione del registro interno di OpenShift

Gestione dello storage per la configurazione delle applicazioni e i dati

• Creazione e utilizzo di segreti
• Creazione e utilizzo di mappe di configurazione
• Provisioning di volumi di storage permanente per dati a blocchi e basati su file
• Utilizzo delle classi di storage
• Gestione dello storage non condiviso con StatefulSets

Configurazione delle applicazioni per l’affidabilità

• Configurazione e utilizzo delle operazioni di diagnostica dell’integrità
• Prenotazione e limitazione della capacità di elaborazione delle applicazioni
• Scalabilità delle applicazioni per soddisfare l’aumento della domanda

Gestione degli aggiornamenti delle applicazioni

• Identificazione delle immagini utilizzando tag e digest
• Rollback dei deployment non riusciti
• Gestione dei flussi di immagini
• Utilizzo dei trigger per la gestione delle immagini

Gestione dell’autenticazione e dell’autorizzazione

• Configurazione del provider di identità HTPasswd per l’autenticazione
• Creazione ed eliminazione di utenti
• Modifica delle password degli utenti
• Creazione e gestione di gruppi
• Modifica delle autorizzazioni di utenti e gruppi

Configurazione della sicurezza di rete

• Configurazione dei componenti di rete
• Risoluzione dei problemi di rete software-defined
• Creazione e modifica di percorsi esterni
• Controllo dei dati in ingresso in reti di cluster
• Protezione del traffico interno ed esterno con i certificati TLS
• Configurazione dei criteri della rete applicativa

Abilitazione del self service per gli sviluppatori

• Configurazione delle quote per le risorse del cluster
• Configurazione delle quote per i progetti
• Configurazione dei requisiti per le risorse del progetto
• Configurazione degli intervalli limite del progetto
• Configurazione dei modelli di progetto

Gestione degli operatori OpenShift

• Installazione di un operatore
• Eliminazione di un operatore

Configurazione della sicurezza delle applicazioni

• Configurazione e gestione degli account di servizio
• Esecuzione delle applicazioni con privilegi
• Creazione di account di servizio
• Gestione e applicazione delle autorizzazioni utilizzando i vincoli del contesto di sicurezza
• Creazione e applicazione dei segreti per la gestione delle informazioni sensibili
• Configurazione dell’accesso delle applicazioni alle API di Kubernetes
• Configurazione dei CronJob Kubernetes

Aggiornamento di OpenShift

• Aggiornamento di un cluster OpenShift
• Identificazione dell’utilizzo di API Kubernetes obsolete
• Aggiornamento degli operatori OpenShift