RHCA-280-Openshift

考 RHCA 的人多半已经过了 RHCE，日常能写 Ansible、能排障，但一碰到 OpenShift 就心里没底：Pod 起不来该看哪一层、Router 和 Service 到底谁先谁后、集群证书到期前该做什么，这些在 RHCE 的考纲里基本不涉及。RHCA-280 就是补这块缺口的一门课，它不教你 Linux 基础，也不重复容器入门，而是假定你已经会敲命令，直接把 OpenShift 集群的安装、运维、排障摊开讲。

先确认自己缺的是哪一块

OpenShift 的知识断层通常出现在三个位置。一是集群层面：etcd 怎么备份恢复、control plane 节点怎么扩、证书轮换的窗口期怎么算，这些属于「平时用不上，考试和故障时绕不开」的内容。二是网络与存储：SDN 与 OVN-Kubernetes 的差别、Route 与 Ingress 的关系、PVC 动态供应的 StorageClass 配置，很多人只知道怎么用，不知道出问题怎么看。三是工作负载本身：DeploymentConfig 与 Deployment 的历史包袱、BuildConfig 的几种构建策略、ImageStream 的触发机制，这些是 OpenShift 区别于原生 K8s 的地方，也是最容易在实操中卡住的地方。先对照这三块判断自己缺哪一块，再决定哪些章节要逐字看、哪些可以快过。

这门课在讲什么

课程围绕 RHCA-280 的考试范围组织，主线是「装起来—跑起来—出问题能修好」。装的部分会涉及集群部署方式与节点角色划分，重点不在照着文档敲一遍，而在理解每个组件为什么这么放。跑的部分集中在应用发布链路：从源码或镜像构建、推送到内部 Registry、触发部署、暴露服务，整条链路走通之后，你才会明白为什么改了 BuildConfig 不生效、为什么 ImageStream 不更新。修的部分是这门课相对稀缺的价值——日志分层、事件排查、节点 NotReady 的常见原因、etcd 与 API Server 的恢复顺序。这些内容在普通 K8s 教程里往往一笔带过，但在实际运维和考试里占分很重。

配套练习该怎么用

课程配套的章节笔记适合在动手前扫一遍，建立术语和流程的对应关系，然后关掉笔记自己敲。建议每学完一个模块，自己出一道故障题：比如故意把某个节点的 kubelet 停掉，看集群多久感知、事件里出现什么信息、你按什么顺序恢复。OpenShift 的排障能力不是看会的，是在反复制造和修复故障中练出来的。如果手上有测试环境，尽量用真实集群练；没有的话，单节点 CRC 也能覆盖大部分工作负载和网络部分的操作。每章结束后把踩到的报错和解决过程记下来，这比抄命令清单有用得多。

看完应该能回答的问题

• 集群证书到期前，你按什么顺序检查、轮换、验证，中间哪些操作会导致 API 短暂不可用？
• 一个 Pod 一直 Pending，你会依次看哪几个对象的哪几个字段来定位是资源、调度还是存储的问题？
• Route 访问 503，怎么区分是 Service 选错 Pod、Pod 未就绪，还是 Router 本身的问题？
• etcd 快照恢复到什么程度算成功，恢复后集群里哪些状态可能和备份时刻不一致？
• ImageStream 与 BuildConfig 的触发关系是什么，什么情况下改了代码但不会自动构建？

如果这些问题你现在答不全，这门课值得按顺序过一遍；如果大部分能答上来，可以只挑网络、存储和 etcd 恢复这几块重点看，其余当作复习。备考 RHCA 的时间通常有限，把精力放在自己真正薄弱的那一层，比从头再学一遍划算。