如果你正在准备 CKA，或者想从「会敲 kubectl」变成「能扛住集群故障」，先别急着收藏一堆文档。这门课把 K8s 管理员认证真正会考、也真正会在生产里用到的东西拆开了讲：配置怎么管、Pod 往哪落、数据怎么留住、服务怎么暴露、权限怎么收、网络怎么通。零基础可以跟，但前提是你愿意动手——认证考的是手速和判断，不是背诵。

先看清缺口：你缺的是不是这几块

很多人日常用 K8s，其实只用到了一小部分。会跑 Deployment，不代表会写 ConfigMap 和 Secret；会看 Pod 状态，不代表能处理节点调度失败；会挂 PVC，不代表懂 StorageClass 和访问模式；会建 Service，不代表能排查 ClusterIP 不通。这门课对应的能力缺口很具体：

配置与密钥混在镜像里，改一次要重新构建，不会用 ConfigMap、Secret 做外置。
Pod 被调度到哪、为什么 Pending，说不清 requests、limits、亲和性和污点的关系。
持久化只停留在挂一个卷，不理解 PV、PVC、StorageClass 三者的绑定逻辑。
Service、Ingress 会照着例子抄，但不知道流量从哪进、到哪断。
RBAC 只会用 admin kubeconfig，出问题不敢收权限，也不会建最小权限的 ServiceAccount。
NetworkPolicy 没写过，集群里 Pod 之间默认全通，安全边界等于没有。

课程覆盖的主线

内容围绕管理员日常操作和 CKA 考点展开。配置管理部分会讲到创建 ConfigMap、Secret 的多种方式，以及用 Secret 拉取私有仓库镜像，还专门处理了挂载覆盖这个经典坑——用 SubPath 解决目录被覆盖的问题。资源调度、持久化存储、服务发布、权限管理和网络策略是另外几条主线，每条都不是只给 YAML 模板，而是讲清对象之间的关系。课程还跟进较新版本 K8s 的行为差异，避免你拿旧版本的结论去应付现在的集群。

考题部分做了更新，并适配了全新的 PSI 考试系统。这一点对备考的人很实际：考试环境、操作方式、时间分配都会影响发挥，提前熟悉界面和题型，比多背两个命令更有用。课程本身免费，零基础也能开始，但建议边看边在真实集群或本地 Minikube、Kind 上敲一遍。

建议的练法

不要只看视频。每学完一个对象，给自己出一道题，并在限定时间内完成。例如：

给一个命名空间，创建 ConfigMap 并以环境变量和文件两种方式注入 Pod。
创建一个 Secret，用它拉取私有镜像仓库的镜像。
写一个 PVC，绑定到指定 StorageClass，并挂载到 Pod 的指定子路径。
用 RBAC 给某个 ServiceAccount 只读 Pod 的权限，并验证它能做什么、不能做什么。
写一条 NetworkPolicy，只允许特定标签的 Pod 访问目标端口，其余全部拒绝。

每道题都要求你能在不查文档的情况下写出 YAML，并能解释每个字段为什么这么写。这比刷一遍目录有效得多。

看完应该能回答的问题

ConfigMap 和 Secret 在挂载时，什么时候会覆盖原目录，SubPath 解决的是什么问题？
Pod 一直 Pending，你会按什么顺序排查？
PV、PVC、StorageClass 的绑定条件是什么，访问模式写错会怎样？
Service 的 ClusterIP 不通，可能的原因有哪些，怎么逐层定位？
RBAC 里 Role、ClusterRole、RoleBinding、ClusterRoleBinding 的适用范围有什么区别？
NetworkPolicy 默认行为是什么，写错选择器会发生什么？

如果这些问题你能用自己的话说清楚，并且在终端里做出来，这门课的价值就拿到了。缺哪块补哪块，别从头到尾假装都会。

云原生K8s管理员认证课程——零基础，免费学习，更新考题，全新PSI考试系统

K8s管理员认证，零基础入门

编辑点评

系统全面，覆盖K8s核心概念与实战，适合准备CKA认证的学习者。

⭐ 编辑推荐

本课程从零基础出发，深入讲解K8s配置管理、资源调度、持久化存储、服务发布、权限管理及网络策略等核心内容，并更新考题，助力CKA认证。

课程亮点

• 系统全面覆盖K8s核心知识

• 更新考题，助力CKA认证

• 适合零基础入门学习者

课程目录

📁 第9章 K8s配置管理
    t.png  [493.5 KB]
    9-8创建Secret的几种形式.mp4  [37.6 MB]
    9-2创建ConfigMap的几种形式.mp4  [69.3 MB]
    9-11使用SubPath解决挂载覆盖.mp4  [18.6 MB]
    9-9使用Secret拉取私有仓库镜像.mp4  [28.2 MB]
    9-14k8s1.19的不可变Secret和ConfigMa.mp4  [7.9 MB]
    9-3使用valueFrom定义环境变量.mp4  [32.3 MB]
    9-13ConfigMap&Secret使用限制.mp4  [13.7 MB]
    9-7Secret常用类型.mp4  [32.0 MB]
    9-1云原生要素-配置分离.mp4  [35.6 MB]
    9-10Secret管理HTTPS证书.mp4  [17.7 MB]
    9-4使用envFrom批量生成环境变量.mp4  [24.5 MB]
    9-6自定义挂载权限及名称.mp4  [19.8 MB]
    9-5以文件的形式挂载ConfigMap.mp4  [46.9 MB]
    9-12ConfigMap&Secret热更新.mp4  [19.7 MB]
📁 第7章 K8s资源调度
    第7章 K8s资源调度说明.png  [493.5 KB]
    7-11StatefulSet灰度发布.mp4  [16.8 MB]
    7-15DaemonSet的更新和回滚.mp4  [22.0 MB]
    7-5Deployment扩容和缩容.mp4  [12.3 MB]
    7-12StatefulSet级联删除和非级联删除.mp4  [12.6 MB]
    7-13守护进程服务DaemonSet.mp4  [15.1 MB]
    7-10StatefulSet更新策略.mp4  [42.3 MB]
    7-17自动扩缩容HPA实践.mp4  [54.0 MB]
    7-14DaemonSet的使用.mp4  [19.0 MB]
    7-6Deployment更新暂停和恢复.mp4  [20.1 MB]
    7-2无状态服务Deployment概念.mp4  [65.4 MB]
    7-7有状态应用管理StatefulSet概念.mp4  [32.5 MB]
    7-8创建一个StatefulSet应用.mp4  [19.6 MB]
    7-4Deployment的回滚.mp4  [22.8 MB]
    7-9StatefulSet扩容缩容.mp4  [24.4 MB]
    7-3Deployment的更新.mp4  [24.5 MB]
    7-16什么是HPA.mp4  [26.0 MB]
    7-1RC&ReplicaSet.mp4  [19.3 MB]
📁 第10章 K8s持久化存储入门
    第10章 K8s持久化存储入门资料.zip  [1.8 MB]
    10-6持久化存储PV&PVC概念下.mp4  [5.9 MB]
    10-3Volumes HostPath挂载宿主机路径.mp4  [26.7 MB]
    10-4挂载NFS至容器.mp4  [54.5 MB]
    10-1k8s存储Volumes介绍.mp4  [30.1 MB]
    10-8PV&PVC入门使用下.mp4  [106.4 MB]
    10-2Volumes EmptyDir实现数据共享.mp4  [26.4 MB]
    10-5持久化存储PV&PVC概念上.mp4  [129.0 MB]
    10-7PV&PVC入门使用上.mp4  [56.2 MB]
📁 第5章 Docker基本概念【可选】
    第5章 Docker基本概念【可选】必看.png  [493.5 KB]
    5-3Docker基本命令下.mp4  [48.3 MB]
    5-5镜像优化 制作小镜像上.mp4  [33.4 MB]
    5-1Docker基本概念.mp4  [27.4 MB]
    5-2Docker基本命令上.mp4  [111.2 MB]
    5-4Dockerfile用法.mp4  [133.4 MB]
    5-6镜像优化 多阶段制作小镜像.mp4  [52.3 MB]
    5-7Scratch镜像.mp4  [25.4 MB]
📁 第8章 K8s服务发布
    第8章 K8s服务发布资料.png  [493.5 KB]
    8-11Ingress多域名使用.mp4  [14.3 MB]
    8-7Service常用类型.mp4  [25.3 MB]
    8-10Ingress简单使用.mp4  [62.1 MB]
    8-6使用Service反代外部域名.mp4  [11.2 MB]
    8-2在k8s上是如何发布服务的.mp4  [52.0 MB]
    8-5使用Service代理k8s外部服务.mp4  [44.1 MB]
    8-9使用helm安装ingress.mp4  [64.6 MB]
    8-3什么是Service.mp4  [22.4 MB]
    8-8什么是Ingress.mp4  [18.6 MB]
    8-4定义一个Service.mp4  [33.6 MB]
    8-1Label&Selector.mp4  [76.8 MB]
📁 第1章 K8s CKA认证课程介绍
    第1章 K8s CKA认证课程介绍必看.png  [493.5 KB]
    1-2你真的需要CKA认证吗.mp4  [24.5 MB]
    1-1Kubernetes K8s CKA认证课大纲介绍.mp4  [23.7 MB]
📁 第12章 K8s权限管理及网络策略
    第12章 K8s权限管理及网络策略文档.zip  [1.8 MB]
    12-9示例1隔离中间件服务.mp4  [54.4 MB]
    12-3RBAC常用配置示例.mp4  [83.8 MB]
    12-4RBAC实践.mp4  [61.7 MB]
    12-7NetworkPolicy配置解析.mp4  [231.1 MB]
    12-6NetworkPolicy概念.mp4  [18.3 MB]
    12-5聚合ClusterRole.mp4  [30.4 MB]
    12-8NetworkPolicy注意事项.mp4  [18.6 MB]
    12-10示例2服务发布限制.mp4  [72.8 MB]
    12-2RBAC配置解析.mp4  [85.6 MB]
    12-1什么是RBAC.mp4  [20.2 MB]
📁 第2章 K8s CKA考试环境准备
    第2章 K8s CKA考试环境准备资料.zip  [1.8 MB]
    2-11K8s图形化界面安装.mp4  [36.2 MB]
    2-5Container Runtime安装.mp4  [58.7 MB]
    2-10CNI插件及MetricsServer安装.mp4  [74.8 MB]
    2-3Ubuntu系统安装.mp4  [29.7 MB]
    2-2K8s核心资源扫盲.mp4  [38.9 MB]
    2-8Node节点配置.mp4  [49.8 MB]
    2-9K8s Token过期处理.mp4  [17.9 MB]
    2-7Master节点初始化.mp4  [58.0 MB]
    2-4K8s集群安装说明.mp4  [30.5 MB]
    2-1K8s架构解析.mp4  [40.7 MB]
    2-6K8s组件安装.mp4  [64.0 MB]
📁 第11章 K8s高级调度
    第11章 K8s高级调度必看.zip  [1.8 MB]
    11-3Taint&Toleration补充.mp4  [94.5 MB]
    11-5Affinity亲和力入门.mp4  [51.9 MB]
    11-2污点和容忍Taint&Toleration入门.mp4  [61.4 MB]
    11-4初始化容器InitContainer.mp4  [50.7 MB]
    11-11使用临时容器在线debug.mp4  [99.0 MB]
    11-7Pod亲和力和反亲和力.mp4  [63.9 MB]
    11-6节点亲和力NodeAffinity使用.mp4  [116.1 MB]
    11-9使用Topology实现多地多机房部署.mp4  [89.3 MB]
    11-1CronJob计划任务.mp4  [74.2 MB]
    11-8Topology拓扑域概念.mp4  [47.0 MB]
    11-10临时容器概念和配置.mp4  [69.6 MB]
📁 第6章 K8s基本概念
    第6章 K8s基本概念资料.png  [493.5 KB]
    6-2K8s架构解析 Master节点介绍.mp4  [34.8 MB]
    6-8零宕机必备知识StartupProbe.mp4  [62.5 MB]
    6-9零宕机必备知识Liveness和Readiness.mp4  [32.8 MB]
    6-5为什么要引入Pod.mp4  [15.4 MB]
    6-6定义一个Pod.mp4  [83.1 MB]
    6-7零宕机发布应用必备知识Pod三种探针.mp4  [38.0 MB]
    6-1为什么要用Kubernetes.mp4  [22.8 MB]
    6-4什么是Pod.mp4  [33.9 MB]
    6-3K8s架构解析 Node节点介绍.mp4  [52.3 MB]
📁 第4章 CKA考试流程及注意事项
    第4章 CKA考试流程及注意事项文档.png  [493.5 KB]
    4-5考试预约流程.mp4  [13.2 MB]
    4-6考试注意事项.mp4  [52.8 MB]
    4-1中国区报名流程.mp4  [22.1 MB]
    4-43折购买考试+培训课.mp4  [15.1 MB]
    4-2国外站点报名.mp4  [15.9 MB]
    4-3领取16%的折扣.mp4  [10.5 MB]
📁 第3章 CKA考题解析【2021】
    第3章 CKA考题解析【2021】说明.zip  [1.8 MB]
    3-3监听Pod日志和度量指标考题分析.mp4  [31.2 MB]
    3-15CSI&StorageClass考题分析上.mp4  [236.1 MB]
    3-12RBAC考题分析.mp4  [43.7 MB]
    3-7部署Pod到固定节点考题分析.mp4  [26.0 MB]
    3-19集群故障排查-Node节点故障考题分析.mp4  [14.9 MB]
    3-222021 4月Etcd考题更新.mp4  [18.6 MB]
    3-14PersistentVolume考题分析.mp4  [14.0 MB]
    3-16CSI&StorageClass考题分析下.mp4  [26.0 MB]
    3-8一个Pod启动多个容器考题分析.mp4  [8.3 MB]
    3-13NetworkPolicy考题分析.mp4  [26.8 MB]
    3-2CKA考纲讲解.mp4  [15.2 MB]
    3-4K8s资源扩缩容考题分析.mp4  [14.9 MB]
    3-18K8s集群升级考题分析.mp4  [63.6 MB]
    3-6节点维护考题分析.mp4  [20.1 MB]
    3-5节点Ready状态考题分析.mp4  [9.0 MB]
    3-17Etcd备份恢复考题分析.mp4  [97.5 MB]
    3-1Kubectl命令详解.mp4  [198.8 MB]
    3-212021 4月NetworkPolicy考题更新.mp4  [36.2 MB]
    3-10Ingress考题分析.mp4  [38.1 MB]
    3-11Sidecar考题分析.mp4  [78.1 MB]
    3-9Service考题分析.mp4  [28.9 MB]
    3-20集群故障排查-Master节点故障考题分析.mp4  [28.1 MB]