PRO-CKA

Test final — Administrateur Kubernetes Certifié (CKA) — prépa-examen

Répondez aux 60 questions. Il faut 80 % ou plus pour réussir. Vous pouvez réessayer autant de fois que vous le souhaitez.

Suivre la formation →

Question 1Quel composant du plan de contrôle est responsable de surveiller l'API server pour détecter les Pods nouvellement créés sans nœud assigné et de leur sélectionner un nœud d'exécution ?kube-schedulerkube-controller-managerkubeletkube-proxy

Question 2Dans un cluster kubeadm standard, où l'API server persiste-t-il l'ensemble de l'état du cluster ?Dans le cache local du kubelet sur chaque nœudDans un magasin clé-valeur etcdDans une base de données PostgreSQL gérée par le controller managerDans des fichiers JSON plats sous /var/lib/kubernetes

Question 3Vous exécutez 'kubectl drain node01' et la commande échoue avec une erreur concernant des Pods gérés par un DaemonSet. Quel indicateur devez-vous ajouter pour permettre au drain de continuer en ignorant ces Pods ?--force--delete-emptydir-data--ignore-daemonsets--grace-period=0

Question 4Un Deployment utilise la stratégie RollingUpdate par défaut avec maxSurge=25% et maxUnavailable=25% sur 4 réplicas. Pendant une mise à jour, quel est le nombre total maximal de Pods (anciens + nouveaux) pouvant exister simultanément ?4563

Question 5Quelle commande prend correctement un instantané d'etcd à l'aide d'etcdctl avec l'API v3 et des certificats TLS ?ETCDCTL_API=3 etcdctl snapshot save /backup/snap.db --cacert=ca.crt --cert=server.crt --key=server.keyetcdctl backup --data-dir /var/lib/etcd --out /backup/snap.dbETCDCTL_API=2 etcdctl snapshot save /backup/snap.dbkubectl etcd snapshot save /backup/snap.db

Question 6Vous voulez qu'un agent de journalisation exécute exactement un Pod sur chaque nœud du cluster, y compris les nouveaux nœuds ajoutés ultérieurement. Quelle ressource de charge de travail est le bon choix ?DeploymentStatefulSetDaemonSetReplicaSet

Question 7Dans un cluster Kubernetes par défaut exécutant CoreDNS, quel est le nom de domaine pleinement qualifié (FQDN) utilisé pour résoudre un Service nommé 'web' dans l'espace de noms 'shop' ?web.shop.pod.cluster.localweb.shop.svc.cluster.localshop.web.svc.cluster.localweb.svc.shop.cluster.local

Question 8Un espace de noms ne contient aucun objet NetworkPolicy. Une équipe applique ensuite une NetworkPolicy sélectionnant tous les Pods avec un podSelector vide et 'policyTypes: [Ingress]' mais ne spécifie aucune règle ingress. Quel est l'effet sur ces Pods ?Tout le trafic entrant vers les Pods sélectionnés est refuséTout le trafic entrant continue d'être autoriséLe trafic sortant des Pods est refuséLa politique est rejetée comme invalide par l'API server

Question 9Lors d'une mise à niveau kubeadm, après avoir exécuté 'kubeadm upgrade apply' sur le plan de contrôle, quelle est la procédure correcte pour mettre à niveau le kubelet sur un nœud worker ?Réexécuter 'kubeadm upgrade apply' directement sur le nœud workerExécuter 'kubeadm upgrade node', puis mettre à niveau les paquets kubelet/kubectl et redémarrer kubeletRedémarrer simplement le service kubelet ; il se met à niveau automatiquement depuis le plan de contrôleSupprimer le nœud et le rejoindre avec un nouveau jeton kubeadm

Question 10Quel composant lié au nœud surveille les Services et les Endpoints et programme les règles iptables/IPVS sur chaque nœud pour implémenter l'équilibrage de charge ClusterIP ?kube-proxyCoreDNSkube-schedulerle plugin CNI

Question 11Vous avez exécuté 'kubectl cordon node02'. Quel est l'effet immédiat de cette commande ?Tous les Pods existants sur node02 sont expulsés immédiatementnode02 est marqué comme non planifiable, mais les Pods existants continuent de s'exécuternode02 est supprimé du clusterLe kubelet de node02 est arrêté

Question 12Après avoir restauré un instantané etcd vers un nouveau répertoire de données avec 'etcdctl snapshot restore', que devez-vous faire pour que l'API server utilise les données restaurées ?Rien ; etcd détecte automatiquement le nouveau répertoireMettre à jour le --data-dir du manifeste de Pod statique d'etcd (et le volume hostPath) pour pointer vers le répertoire restauré et le laisser redémarrerExécuter 'kubectl rollout restart deployment etcd'Réexécuter kubeadm init sur le plan de contrôle

Question 13Un Pod dans l'espace de noms 'frontend' ne parvient pas à résoudre un Service nommé 'db' situé dans l'espace de noms 'backend' en utilisant uniquement le nom 'db'. Quel est le nom DNS correct que le Pod devrait interroger ?db.frontenddb.backendbackend.db.svcdb@backend.cluster.local

Question 14Vous devez annuler le déploiement d'un Deployment vers sa révision précédente après une mauvaise mise à jour. Quelle commande accomplit cela ?kubectl rollout undo deployment/myappkubectl rollout pause deployment/myappkubectl rollout restart deployment/myappkubectl delete deployment/myapp --previous

Question 15Les manifestes de Pods statiques du plan de contrôle sur un nœud kubeadm (par ex. kube-apiserver.yaml) se trouvent par défaut dans quel répertoire ?/etc/kubernetes/manifests/var/lib/kubelet/pods/etc/kubernetes/pki/opt/kubernetes/static

Question 16Un utilisateur signale que les Pods nouvellement créés restent à l'état 'Pending' dans tout le cluster. Les journaux du scheduler montrent qu'il ne parvient pas à se connecter à l'API server. Quel composant constitue la zone de cause racine la plus probable à examiner en premier ?Le plugin réseau CNI sur les nœuds workersLe Pod statique kube-apiserver / la disponibilité du plan de contrôleLa mise à l'échelle du déploiement CoreDNSLa configuration de kube-proxy

Question 17Vous définissez 'maxUnavailable: 0' et 'maxSurge: 1' sur la stratégie RollingUpdate d'un Deployment. Quel comportement cela garantit-il pendant une mise à jour ?Au moins le nombre souhaité de Pods reste disponible à tout moment, en ajoutant un Pod supplémentaire avant de retirer un ancienTous les Pods sont arrêtés simultanément puis recréésLa mise à jour ne se termine jamais car aucun Pod ne peut être retiréUn seul Pod s'exécute à tout moment pendant la mise à jour

Question 18Par défaut, où CoreDNS obtient-il les serveurs de noms en amont pour transférer les requêtes qu'il ne peut pas résoudre (par ex. domaines externes) dans une configuration kubeadm typique ?À partir d'une liste codée en dur de serveurs DNS publicsÀ partir du /etc/resolv.conf du nœud via le plugin 'forward . /etc/resolv.conf' dans le CorefileÀ partir du ConfigMap kube-proxyÀ partir de la configuration DNS individuelle de chaque Pod

Question 19Un nœud worker affiche le statut 'NotReady'. Vous vous connectez en SSH et constatez que le service kubelet est inactif. Après avoir corrigé la configuration et redémarré kubelet, quelle commande vérifie que le nœud est revenu à 'Ready' ?kubectl get nodeskubectl describe pod kubeletsystemctl get nodeskubectl logs node/<name>

Question 20Vous voulez autoriser l'entrée vers les Pods étiquetés 'app=api' uniquement depuis les Pods étiquetés 'role=frontend' dans le même espace de noms, en refusant toute autre entrée. Quelle section de la spécification NetworkPolicy exprime la source autorisée ?ingress.from.podSelector.matchLabels: {role: frontend}egress.to.podSelector.matchLabels: {role: frontend}podSelector.matchLabels: {role: frontend}ingress.ports.from: {role: frontend}

Question 21Vous initialisez un nouveau plan de controle avec kubeadm et voulez que le cluster utilise 192.168.0.0/16 pour les pods afin qu'une installation Calico fonctionne sans modification supplementaire. Quel drapeau de kubeadm init definit cela ?--pod-network-cidr=192.168.0.0/16--service-cidr=192.168.0.0/16--apiserver-advertise-address=192.168.0.0/16--cluster-cidr=192.168.0.0/16

Question 22Apres avoir execute kubeadm init sur le premier noeud du plan de controle d'un cluster HA prevu, qu'est-ce qui doit etre configure pour que des noeuds de plan de controle supplementaires puissent rejoindre derriere un point de terminaison stable ?Un service NodePort exposant le kubelet sur chaque noeudLe --control-plane-endpoint defini sur un nom DNS d'equilibreur de charge ou une VIPUn seul membre etcd sans exigence de quorumLe --apiserver-advertise-address pointant vers 127.0.0.1

Question 23Un noeud worker a rejoint le cluster mais reste NotReady, et kubectl describe node montre la condition NetworkUnavailable. Les pods restent en ContainerCreating. Quelle est la cause la plus probable ?Le kube-scheduler ne s'execute pas sur ce noeudUn plugin reseau CNI n'a pas ete installe ou n'est pas sainLe noeud n'a aucun taint appliqueLe certificat du serveur API a expire

Question 24Vous ajoutez un taint avec kubectl taint nodes node1 gpu=true:NoSchedule. Quelle toleration sur un Pod lui permet d'etre planifie sur node1 ?key: gpu, operator: Equal, value: "true", effect: NoSchedulekey: gpu, operator: Exists, effect: NoExecutekey: gpu, operator: Equal, value: "false", effect: NoSchedulekey: node1, operator: Equal, value: "gpu", effect: PreferNoSchedule

Question 25Un Pod doit s'executer uniquement sur les noeuds etiquetes disktype=ssd, et la planification doit ECHOUER si aucun noeud de ce type n'existe plutot que de se rabattre. Quelle construction de planification exprime cela ?podAffinity avec preferredDuringSchedulingnodeAffinity avec preferredDuringSchedulingIgnoredDuringExecutionnodeAffinity avec requiredDuringSchedulingIgnoredDuringExecutionUne toleration correspondant a disktype=ssd

Question 26Un conteneur definit resources.requests.memory=256Mi et resources.limits.memory=256Mi. Le processus croit jusqu'a 300Mi. Que se passe-t-il ?Le conteneur est limite mais continue de s'executerLe conteneur est OOMKilled et redemarre par le kubeletLe Pod est expulse et replanifie sur un autre noeudLa limite de memoire est automatiquement portee a 300Mi

Question 27Vous voulez au plus une replique d'un Deployment par noeud, en repartissant les pods sur les noeuds via une cle de topologie hostname. Quelle fonctionnalite est le choix idiomatique ?Une limite de ressources sur le CPUpodAntiAffinity (requiredDuringScheduling) avec topologyKey kubernetes.io/hostnameUn taint NoExecute sur chaque noeudnodeSelector defini sur kubernetes.io/hostname

Question 28Un PersistentVolumeClaim reste en Pending. Les evenements montrent 'no persistent volumes available for this claim and no storage class is set.' Quelle est la correction correcte dans un cluster a provisionnement dynamique ?Definir storageClassName sur le PVC vers une StorageClass existante (ou s'appuyer sur celle par defaut)Augmenter la taille de stockage demandee du PVCChanger les accessModes du PVC en ReadOnlyManySupprimer le PVC et le recreer dans l'espace de noms kube-system

Question 29Une StorageClass a reclaimPolicy: Retain. Un utilisateur supprime le PVC lie. Qu'advient-il du PersistentVolume sous-jacent et de ses donnees ?Le PV est supprime immediatement avec les donneesLe PV passe a Released et les donnees sont conservees jusqu'a recuperation manuelle par un adminLe PV est automatiquement reattache au prochain PVC en attenteLe PV est recycle et nettoye pour reutilisation

Question 30Vous devez monter un ConfigMap de sorte qu'une mise a jour ulterieure mette a jour les fichiers dans les Pods en cours d'execution (eventuellement, sans redemarrage). Quel style de volume y parvient ?Injecter le ConfigMap entierement via des variables d'environnement envFromMonter le ConfigMap comme un volume (projete dans le systeme de fichiers du conteneur)Utiliser un montage subPath d'une seule cle du ConfigMapCopier le ConfigMap dans un emptyDir avec un init container

Question 31Un Secret de type kubernetes.io/tls doit etre reference par un Ingress pour la terminaison HTTPS. Quelles deux cles les donnees du Secret doivent-elles contenir ?username et passwordtls.crt et tls.keyca.crt et tokencert.pem et key.pem

Question 32Vous avez besoin d'un StatefulSet ou chaque replique obtient son propre stockage persistant qui survit a la replanification du pod. Quel champ du StatefulSet fournit des PVC par replique ?spec.template.spec.volumes avec un emptyDirspec.volumeClaimTemplatesspec.persistentVolumeReclaimPolicyspec.template.spec.nodeName

Question 33Lors d'une mise a niveau de cluster kubeadm, apres avoir mis a niveau les composants du plan de controle, quel est l'ordre correct des etapes pour chaque noeud worker ?kubectl drain node, puis kubeadm upgrade node, puis mise a niveau kubelet/kubectl, puis kubectl uncordon nodeMettre a niveau kubelet d'abord, puis kubectl drain, puis redemarrer, puis kubeadm initkubectl cordon node, puis supprimer le noeud, puis rejoindre avec kubeadm joinkubeadm reset, puis reinstaller l'OS, puis kubeadm join

Question 34Vous devez prendre une sauvegarde instantanee d'etcd sur un cluster kubeadm avec etcdctl v3. En plus de --endpoints, quels trois drapeaux sont generalement requis pour l'authentification contre un etcd empile ?--token, --kubeconfig et --context--cacert, --cert et --key--username, --password et --insecure-skip-tls-verify--namespace, --server et --client-certificate

Question 35Un DaemonSet doit executer un agent de journalisation sur chaque noeud Y COMPRIS les noeuds du plan de controle portant le taint node-role.kubernetes.io/control-plane:NoSchedule. Que doit inclure le spec du pod du DaemonSet ?Un nodeSelector pour les noeuds du plan de controle uniquementUne toleration qui correspond au taint NoSchedule du plan de controlehostNetwork: trueUn priorityClassName plus eleve

Question 36Sur un noeud executant le runtime containerd avec kubeadm, le kubelet ne demarre pas et journalctl indique qu'il ne peut pas se connecter au socket CRI. Quelle configuration regit le plus directement quel socket de runtime le kubelet utilise ?Le parametre --container-runtime-endpoint / containerRuntimeEndpoint du kubeletLe CIDR des pods dans la configuration CNILe mode kube-proxy (iptables vs ipvs)L'IP du service DNS du cluster

Question 37Un PVC demande accessModes: [ReadWriteOnce] et est lie. Vous mettez a l'echelle un Deployment qui l'utilise a 3 repliques reparties sur 3 noeuds. Quel est le resultat probable ?Les trois pods montent le volume en lecture-ecriture simultanementLes pods planifies sur d'autres noeuds echouent au montage car RWO autorise le montage depuis un seul noeud a la foisLe PVC est automatiquement promu en ReadWriteManyKubernetes cree automatiquement deux PVC supplementaires

Question 38Vous voulez empecher la planification de tout nouveau pod sur node2 tout en laissant les pods existants s'executer, avant une maintenance. Quelle commande unique fait cela ?kubectl drain node2kubectl cordon node2kubectl delete node node2kubectl taint nodes node2 maintenance=true:NoExecute

Question 39Une StorageClass definit volumeBindingMode: WaitForFirstConsumer. Pourquoi est-ce couramment utilise avec un stockage contraint par la topologie comme les disques zonaux ?Il provisionne le volume seulement apres la planification d'un pod, de sorte que le volume est cree dans la meme zone que le podIl permet a plusieurs pods de partager un disque entre zonesIl desactive entierement le provisionnement dynamiqueIl force la politique de recuperation a Recycle

Question 40La mise a jour progressive d'un Deployment est bloquee : les nouveaux pods restent en Pending avec l'evenement 'Insufficient cpu'. Les noeuds du cluster sont satures. Quelle modification est le remede immediat le plus approprie sans ajouter de noeuds ?Reduire les requests cpu du pod pour qu'il tienne dans la capacite allouable disponibleAugmenter les limits cpu a une valeur plus eleveeAjouter un taint NoSchedule a chaque noeudChanger le type de Service en NodePort

Question 41Un Role accorde 'get' et 'list' sur les pods dans le namespace 'dev'. Vous le liez a l'utilisatrice 'alice' avec un RoleBinding dans 'dev'. Alice execute 'kubectl get pods -n prod' et est refusee. Quelle est l'explication correcte ?Les Roles et RoleBindings sont rattaches a un namespace, donc les permissions ne s'appliquent que dans 'dev'Les RoleBindings s'appliquent automatiquement a tous les namespaces sauf restrictionLe Role doit etre supprime et recree en ClusterRole pour fonctionner dans 'dev'Alice a besoin du verbe 'watch' pour lire les pods dans n'importe quel namespace

Question 42Vous devez permettre a l'utilisateur 'bob' de lire les Secrets dans TOUS les namespaces du cluster. Quelle combinaison y parvient avec le moins de configuration ?Un Role dans chaque namespace plus un RoleBinding dans chaque namespaceUn ClusterRole accordant get/list sur secrets, lie avec un ClusterRoleBindingUn ClusterRole lie avec un RoleBinding uniquement dans le namespace defaultUn Role avec le champ namespace joker '*' defini sur true

Question 43Un pod doit executer son conteneur en tant qu'UID 1000 et interdire l'escalade de privileges. Quels reglages de securityContext sont corrects ?runAsRoot: 1000 et privileged: falserunAsUser: 1000 et allowPrivilegeEscalation: falseuid: 1000 et escalation: denyrunAsUser: 1000 et privileged: true

Question 44Comment verifier rapidement si le ServiceAccount 'sa-deploy' du namespace 'web' est autorise a y creer des deployments ?kubectl auth can-i create deployments --as=system:serviceaccount:web:sa-deploy -n webkubectl get rolebinding sa-deploy --verifykubectl describe sa sa-deploy --check-permissionskubectl auth test --sa sa-deploy create deployments

Question 45Un Service de type ClusterIP expose le port 80 ciblant le port conteneur 8080, mais les requetes expirent. Les pods sont Running. Le Service a 0 endpoints. Quelle est la cause la plus probable ?Les services ClusterIP ne peuvent pas router vers des ports conteneur superieurs a 1024Le selecteur du Service ne correspond pas aux labels des podsClusterIP necessite un NodePort pour remplir les endpointsCoreDNS doit etre redemarre pour enregistrer les endpoints

Question 46Au sein du cluster, quel nom DNS resout le Service 'api' du namespace 'shop' (domaine cluster.local) ?api.shop.pod.cluster.localshop.api.svc.cluster.localapi.shop.svc.cluster.localapi.svc.shop.cluster.local

Question 47Un utilisateur signale qu'un pod est en CrashLoopBackOff. Le conteneur s'est termine et redemarre plusieurs fois. Quelle commande affiche les logs de l'instance PRECEDENTE terminee du conteneur ?kubectl logs <pod> --previouskubectl logs <pod> --historykubectl describe <pod> --logskubectl logs <pod> --restart

Question 48Un Service NodePort expose le nodePort 30080. Comment les clients externes atteignent-ils l'application ?En se connectant a la ClusterIP sur le port 30080 depuis l'exterieur du clusterEn se connectant a l'IP de n'importe quel noeud sur le port 30080En se connectant a l'IP du service CoreDNS sur le port 30080En se connectant au point de terminaison de l'API server sur le port 30080

Question 49Un noeud affiche le statut NotReady. Apres une connexion SSH, vous constatez que le service kubelet est inactif. Quel ensemble de commandes diagnostique et recupere le mieux le noeud ?systemctl status kubelet, puis journalctl -u kubelet, puis systemctl restart kubeletkubectl restart node <name> et attendre la reconciliationkubectl delete node <name> pour forcer le redemarrage du kubeletsystemctl restart docker uniquement, car kubelet en depend entierement

Question 50Un Ingress route l'hote 'app.example.com' chemin '/' vers le Service 'frontend:80', mais vous obtenez un 404 du controleur. Les pods et le Service fonctionnent via port-forward. Quel est l'element manquant le plus probable ?Aucun ingressClassName / IngressClass n'est defini, donc aucun controleur ne gere la regleLes objets Ingress ne peuvent pas cibler des services ClusterIPLe Service doit etre de type LoadBalancer pour que l'Ingress fonctionneL'Ingress exige que le pod expose un hostPort correspondant a 80

Question 51Vous voulez que les pods du namespace 'backend' refusent par defaut tout trafic entrant. Quelle NetworkPolicy realise une posture deny-ingress par defaut ?Une policy avec podSelector {} et policyTypes [Ingress] et aucune regle ingressUne policy avec podSelector correspondant au label 'deny-all' et une regle egress allow-allUne policy avec policyTypes [Egress] uniquement, bloquant le trafic sortantSupprimer le plugin CNI pour qu'aucun trafic ne soit permis

Question 52Les commandes kubectl renvoient 'The connection to the server <ip>:6443 was refused'. Sur le noeud du plan de controle, quelle est la meilleure premiere etape de depannage ?Inspecter le pod statique kube-apiserver via crictl ps / logs dans /var/log/podsExecuter kubectl logs sur le pod apiserver immediatementSupprimer /etc/kubernetes/admin.conf et regenerer le clusterRedemarrer CoreDNS, qui relaie tout le trafic de l'API

Question 53Un pod reste en Pending. 'kubectl describe pod' montre 'FailedScheduling: 0/3 nodes are available: 3 Insufficient cpu'. Quelle est la correction appropriee ?Reduire les requetes CPU du pod ou ajouter de la capacite de noeudAjouter un NodePort au pod pour qu'il contourne la planificationSupprimer le kube-scheduler pour que le pod se planifie lui-memeDefinir le restartPolicy du pod sur Always pour reessayer la planification

Question 54Vous avez cree un ServiceAccount et voulez qu'un pod l'utilise pour acceder a l'API. Quel champ du spec du Pod attribue le ServiceAccount ?spec.identityspec.serviceAccountNamespec.account.namemetadata.serviceAccount

Question 55Deux pods dans des namespaces differents ne peuvent pas se resoudre par nom court 'svc', mais le FQDN fonctionne. Qu'est-ce qui explique cela ?La resolution par nom court utilise le domaine de recherche du namespace du pod lui-meme, pas celui distantCoreDNS ne resout que les FQDN et jamais les noms courtsLa resolution DNS entre namespaces necessite un Service LoadBalancerLes NetworkPolicies bloquent toujours les recherches DNS par nom court

Question 56Un auditeur vous demande de trouver quels sujets peuvent supprimer des pods a l'echelle du cluster. Quelle approche inspecte correctement les liaisons ?Examiner les ClusterRoles accordant delete sur pods et les ClusterRoleBindings qui les referencentExaminer uniquement les Roles dans le namespace defaultVerifier la config du kubelet pour un drapeau delete-podsInspecter les logs de CoreDNS pour les operations de suppression

Question 57Un Service de type LoadBalancer reste en '<pending>' pour EXTERNAL-IP sur un cluster kubeadm bare-metal. Pourquoi ?Aucun controleur cloud ou fournisseur de type MetalLB n'existe pour allouer une IP externeLes services LoadBalancer necessitent au moins 5 noeuds workersLe selecteur du Service doit inclure le label 'type: lb'CoreDNS n'a pas encore alloue la plage d'IP externe

Question 58Les pods d'un noeud ne peuvent pas joindre les pods des autres noeuds, bien que la communication sur le meme noeud fonctionne. Le reseau au niveau du cluster est casse. Quel composant est le plus probablement en cause ?Le plugin reseau CNI (par ex. ses pods plantent ou sont mal configures)Le kube-scheduler est surchargeetcd est a court d'espace disqueLe metrics-server n'est pas installe

Question 59Vous devez accorder au SA 'jenkins' uniquement la permission de lire les configmaps dans 'ci', en utilisant un ClusterRole integre existant. Lequel est correct et respecte le moindre privilege ?Lier le ClusterRole integre 'cluster-admin' via un RoleBinding dans 'ci'Lier le ClusterRole integre 'view' via un RoleBinding dans 'ci' au SALier 'edit' via un ClusterRoleBinding au SA a l'echelle du clusterAjouter le SA au groupe 'system:masters'

Question 60Un Service nomme 'db' a des Endpoints listes, mais les clients se connectant a db:5432 sont par intermittence refuses. 'kubectl get endpoints db' montre des IPs d'endpoint appartenant a des pods NotReady. Quel mecanisme empeche normalement cela ?Une readiness probe, qui retire les pods non prets des endpoints du ServiceUne liveness probe, qui garantit que les endpoints sont toujours joignablesUn NodePort, qui filtre les backends defaillantsLa mise en cache CoreDNS, qui masque les pods defaillants

Test final — Administrateur Kubernetes Certifié (CKA) — prépa-examen

Déjà payé ?