Ir al contenido principal

Solución Ejercicio 1, CKA. Bloque 1. Cluster Architecture, Installation & Configuration

                         

Solución Ejercicio 1, CKA. Bloque 1. Cluster Architecture, Installation & Configuration

En este post encontrarás la solución detallada al primer ejercicio simulado del bloque 1 del CKA. Vamos paso a paso:


🔹 Paso 1: Inicialización del clúster

Ejecutamos el siguiente comando para inicializar el clúster:

kubeadm init --pod-network-cidr=10.244.0.0/16

 Este comando cumple con los siguientes requisitos del enunciado:

  • El nombre del nodo se mantiene (es el hostname actual del sistema)
  • Los manifiestos estáticos del plano de control se colocan automáticamente en /etc/kubernetes/manifests, su ubicación por defecto

Paso 2: Configurar kubectl como root

Una vez finalizado kubeadm init, seguimos las instrucciones sugeridas por su salida para configurar kubectl:

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

Esto permite usar kubectl sin errores de permisos ni de contexto.

🔹 Paso 3: Verificación de componentes en ejecución

Comprobamos que los componentes requeridos están corriendo en el namespace kube-system:

kubectl get pods -n kube-system

Ejemplo de salida (resumido):

etcd-ubuntu22master                      1/1     Running
kube-apiserver-ubuntu22master           1/1     Running
kube-controller-manager-ubuntu22master  1/1     Running
kube-scheduler-ubuntu22master           1/1     Running

Todos los componentes clave del plano de control están en estado Running.

🔹 Paso 4: Ubicación de los manifiestos estáticos

Los manifiestos se encuentran en la ruta por defecto:

ls /etc/kubernetes/manifests

Salida:

etcd.yaml
kube-apiserver.yaml
kube-controller-manager.yaml
kube-scheduler.yaml

Estos manifiestos son gestionados por kubelet y forman parte esencial del plano de control.


📌 Conclusión

Este ejercicio evalúa aspectos clave del bloque 1 del CKA, como:

  • La correcta inicialización de un clúster con kubeadm
  • La verificación de los componentes del plano de control
  • El conocimiento de rutas y configuraciones por defecto

🔙 Volver al enunciado

Comentarios

Entradas populares de este blog

Ubicación, Estructura y Manejo básico de certificados.

                                                     Kubernetes utiliza certificados TLS (X.509) para cifrar la comunicación entre sus componentes y autenticar identidades (usuarios, nodos, API Server, etc.). Estos certificados son generados y gestionados automáticamente cuando se instala un clúster con kubeadm . En este artículo, veremos dónde se almacenan los certificados , cuál es su estructura y cómo inspeccionarlos fácilmente, una habilidad muy útil para el examen CKA. Cuando creas un clúster con kubeadm , los certificados se generan por defecto en el directorio: /etc/ kubernetes /pki/ Puedes ver su contenido con: ls -l /etc/kubernetes/pki/ También hay certificados en: /etc/kubernetes/ (ahí verás admin.conf , kubelet.conf , etc., que incluyen certificados embebidos, como veremos más abajo). 🧱 Estructura de los ce...

🔁 Renovación y Rotación de Certificados en Kubernetes (kubeadm certs)

  🎯 Introducción En un clúster de Kubernetes, la mayoría de los certificados generados por kubeadm tienen una validez de un año . Para evitar interrupciones en los componentes críticos, es fundamental revisar periódicamente su vigencia y saber cómo renovarlos correctamente. En este artículo aprenderás: Cómo comprobar la expiración de los certificados Cómo renovarlos automáticamente con kubeadm Cómo simular una renovación manual con openssl Cómo aplicar los cambios reiniciando los componentes afectados 🕵️‍♂️ Comprobación del estado de los certificados Kubernetes ofrece una herramienta integrada para revisar los certificados del clúster: kubeadm certs check-expiration Este comando muestra información clave: Fecha de expiración Tipo de certificado Ruta en el sistema 📌 Salida de ejemplo: CERTIFICATE EXPIRES RESIDUAL TIME CERTIFICATE AUTHORITY apiserver Jan 06 , 2026 19 :56 UTC 330d ...

TLS Bootstrapping en Kubernetes: Qué es, cómo funciona y por qué importa en el examen CKA

                                                       Uno de los conceptos que a menudo pasan desapercibidos en la administración de Kubernetes —pero que resultan clave tanto en entornos reales como en el examen CKA— es el TLS Bootstrapping . En este artículo entenderás qué es, cómo funciona, qué lo diferencia del kubeadm join tradicional y cómo puede aparecer en el examen. ¿Qué es TLS Bootstrapping? TLS Bootstrapping es el proceso por el cual el kubelet , el agente que corre en cada nodo, obtiene automáticamente un certificado TLS firmado por el clúster para autenticarse con el kube-apiserver . En otras palabras: permite que un nuevo nodo se una de forma segura al clúster sin necesidad de copiar manualmente los certificados. ¿Por qué es necesario? Cuando añades un nuevo nodo worker, su kubelet necesita autentic...