大家好，我在11月考完软考以后开始备考cka考试，备考cka不要急着拿证，先把基础打好(cka第一章第二章需要好好学习下)，之后就可以愉快的刷题拿证了，正常考完cka可以直接进行cks的题目练习，练习题目一定要对比着老师的视频进行做题，后边自己参考考试视频整理自己的笔记，之后对比着自己的笔记进行刷题。

CKA备考

cka的题目是非常稳的，主要是模块4的题库要刷好。韩老师的题库猛刷就完了！！！

CKS备考

 cks由于是刚刚变题了，个别题目感觉有点小小区别，目前来说把老师的题刷的很熟练通过是没有问题的，总体来说cks对比cka难度还是有提升的，cks建议刷熟练之后再进行考试(模拟题一个小时之内做完吧)

总体来说，修改k8s配置文件的记得切换管理员或者用sudo

下面关于个别题目进行详细分析

一、dockerfile和deployment优化

dockerfile文件主要就是更改用户，将root用户改为nobody，这个USER 我做的时候是再最下边，建议看看最上边有没有USER

deployment文件是让改涉及到的安全/最佳实践问题的一个异常，有可能是privileged或者readOnlyRootFilesystem，然后更改runAsUser的用户id，这道题更改完成后试着创建下资源，我创建的时候是无法创建的，kubectl get nodes也显示没有命令

二、镜像安全ImagePolicyWebhook

这个题目cd到/etc/kubernetes/controlconf这个目录文件后有很多文件

admission文件大概是这样的，然后还有两个pem文件，大概一共有六个文件

然后其余资源文件再，imagepolicyconfig.yaml文件中可以看到其余部分，可以在这个imagepolicyconfig.yaml中进行修改

这个还是要记住官网的位置，以防万一

三、升级看k8s集群工作节点

这个升级的时候会显示让输入1或者2，上边有两个选项，题目有要求请勿对集群中的任何正在运行的工作负载做出更改，具体忘记了，英语好的看一看下，这里我直接回车了，问题不大

四、识别访问/dev/mem文件的Pod

这个题建议最后做，资源文件写出来了，啥都没扫出来很尴尬，不知道哪里写错了，太浪费时间了，建议最后做，最后做，不做也能过！！！！

其余题目很稳，好好刷必过，加油！

最后，血的教训，考试的时候书桌上下一定不要有透明水杯，卷纸、鼠标、键盘之外的东西、垃圾桶都不能靠太近，还是挺严格的。

一个小建议，由于考试环境中的vim可以自己使用鼠标更改位置，可能复制的时候点击文本鼠标进行移动，导致粘贴位置出错，这里可以直接把鼠标移动到文本区域，不进行点击直接ctrl shift v进行粘贴

考证不是目的，老师的实验很有东西，都是企业需要的，考完记得把课程过两遍。