CNCF 与 Tetrate 合作推出 Istio Certificated Associate（ICA）认证

本文为 Jimmy Song 原创。转载请注明来源： https://jimmysong.io/blog/ica-review/

查看本文大纲

云计算专业人士，自 Istio Certified Associate (ICA) 认证 旅程开始已经一个月了。这是云原生计算基金会（CNCF）、Linux 基金会培训与认证以及 Tetrate 合作的成果，为微服务管理设立了新的标杆。

Tetrate 是 Istio 项目的关键贡献者，最初创建了 Tetrate 认证的 Istio 管理员（CIAT），为 ICA 认证奠定了基础。自从推出以来，ICA 已成为 Kubernetes 生态系统的重要组成部分，帮助数千人掌握服务网格技术。

认证课程涵盖了诸如安装、流量管理和安全等基本领域，反映出该领域所需的全面专业知识。在短短时间内，ICA 获得了显著动力，得益于 Tetrate 对云原生领域的愿景和投入。

在 ICA 成立一个月之际，Tetrate 继续通过其 Tetrate Academy 承诺开源教育，提供有关服务网格和 Kubernetes 安全的免费、高质量课程。对于那些打算在生产中部署 Istio 的人来说，Tetrate 提供了Tetrate Istio Distribution (TID)，一种安全且得到支持的 Istio 发行版。

如果您还没有加入，现在是时候加入这个不断增长的 Istio 专家社区了。提升您的职业生涯，为云原生技术的演进做出贡献。

什么是 ICA 认证？

ICA 是专为工程师，CI/CD 从业者或任何对 Istio 有特殊兴趣的人设计的专业前认证。

获得认证的 ICA 学员可确认他们对 Istio 原则、术语和最佳实践的基础知识，并展示他们建立 Istio 的能力。

ICA 认证考试展示了考生对 Istio 原则、术语和建立 Istio 的最佳实践的深入理解。

ICA 认证考试内容

ICA 认证考试包括这些一般领域及其在考试中的权重：

安装、升级和配置：7%
流量管理：40%
弹性和故障注入：20%
保护工作负载：20%
高级场景：13%

详细内容如下：

安装、升级和配置：7%

使用 IstioCLI 安装基本集群
使用 IstioOperatorAPI 定制 Istio 安装
使用覆盖来管理 Istio 组件设置

流量管理：40%

控制服务网格内的网络流量
配置 Sidecar 注入
使用 Gateway 资源配置入口和出口流量
了解如何使用 ServiceEntry 资源向内部服务注册中心添加条目
使用 DestinationRule 定义流量策略
配置流量镜像功能

弹性和故障注入：20%

配置断路器 (带或不带离群值检测)
使用弹性特性
创建故障注入

固定工作负载：20%

了解 Istio 安全特性
在 mesh 中为 HTTP/TCP 流量建立 Istio 授权
在网格、命名空间和工作负载级别配置相互 TLS

高级场景：13%

了解如何将非 kubernetes 工作负载装载到网格
排除配置问题

如何获得 ICA 认证？

点击开始您的 ICA 认证吧！

这只是一个开始。让我们期待在服务网格熟练度上达到更多里程碑，由 Tetrate 和 CNCF 引领潮流。

注：ICA 认证提供中文认证考试，证书有效期 3 年。