CKA v1.20 认证真题+答案.pdf

创想云教育2021年最新CKA题库1.20版本 2021 最新考试集群为 1.20 版本，只有第三题和第十题发生了变化 第一题：RBA kubectl create clusterroledeployment-clusterrole --verb=create--resource=deployments,statefulsets,daemonsets kubectl create namespace app-team1 kubectl -n app-team1 create serviceaccountcicd-token kubectl -n app-team1 create rolebindingcicd-token-binding --clusterrole=deployment-clusterrole --serviceaccount=app-team1:cicd-token kubectl -n app-team1 describerolebindings.rbac.authorization.k8s.io cicd-token-binding 第二题：指定 node 设置为不可用 将名为 ek8s-node-1 的 node 设置为不可用，并且重新调度该 node 上所有允许的 pods $ kubectl cordon ek8s-node-1 $ kubectl drain ek8s-node-1--delete-local-data --ignore-daemonsets --force 第三题：升级 kubernetes 节点 ps: 1.2 版本要求从 1.20. 升级到 1.20.1 现有的 Kubernetes 集权正在运行的版本是 1.18.8，仅将主节点上的所有 kubernetes 控制面板和组件 升级到版本 1.19. 另外，在主节点上升级 kubelet 和 kubectl $ kubectl config use-contextmk8s $ kubectl get node $ kubectl cordon mk8s-master-1 $ kubectl drain mk8s-master-1 --delete-local-data--ignore-daemonsets --force $ ssh mk8s-master-1 $ sudo -i # apt-get install-ykubeadm=1.20.1- # kubeadm version # kubeadm upgrade plan # kubeadm upgrade apply v1.20.1 --etcd-upgrade=false # apt-get installkubelet=1.20.0- kubectl=1.20.1- # kubelet version # kubelet version # systemctl status kubelete # systemctl daemon-reload # exit $ exit $ kubectl get node （确认只升级了master 节点到 1.20.1 版本） 第四题：etcd 备份还原(1.20 版本需要把端口号从 2739 改成 2830) 如果环境中没有 etcdctl 这个命令，需要先执行如下指令： $ sudo apt install etcd-client #备份：要求备份到指定路径及指定文件名 $ ETCDCTL_API=3 etcdctl --endpoints :2379 --cacert=/opt/KUIN 601/ca.crt --cert=/opt/KUIN 601/etcd-client.crt --key=/opt/KUIN 601/etcd-client.key snapshotsave /srv/data/etcd-snapshot.db #还原：要求使用指定文件进行还原 $ ETCDCTL_API=3 etcdctl --endpoints :2379 --cacert=/opt/KUIN 601/ca.crt --cert=/opt/KUIN 601/etcd-client.crt --key=/opt/KUIN 601/etcd-client.key snapshot restore /var/lib/backup/etcd-snapshot-previous.db