RHCA-280-Openshift

这门课围绕什么展开

RHCA-280 是 Red Hat 认证体系里针对 OpenShift 的专项考试科目，编号中的 280 对应的是 OpenShift Administration 方向的实操考核。和纯选择题型不同，这类考试要求你在真实集群里完成一系列运维任务，比如部署、扩容、权限配置、持久化存储挂接、路由暴露等。这份资料的主题就锁定在这条主线上：以 OpenShift 容器平台的管理员视角，梳理集群日常运维会碰到的核心操作，而不是泛泛讲容器概念或 Kubernetes 原理。

如果你的目标是把 OpenShift 真正跑起来并维持可用，而不是停留在会敲oc get pods的层面，这份资料可以当作对照实践的参考。

技术栈与知识前置

OpenShift 本身建立在 Kubernetes 之上，所以资料会自然涉及几个层次的内容：底层是容器运行时与节点管理，中间是 Kubernetes 的 API 对象体系（Pod、Deployment、Service、ConfigMap、Secret 等），上层才是 OpenShift 自己扩展出来的资源，比如 Route、DeploymentConfig、BuildConfig、ImageStream、Project 与 SCC（Security Context Constraints）。

要跟上内容，建议先具备这些基础：

• Linux 命令行操作熟练，能读懂 systemd 单元与日志排查思路；
• 对容器镜像、Dockerfile 构建流程有实际使用经验；
• 了解 Kubernetes 基本对象的职责划分，知道声明式 YAML 是怎么回事；
• 接触过 RBAC 权限模型或至少理解角色绑定的大致逻辑。

缺少以上任何一块，学起来会在配置环节反复卡壳，因为 OpenShift 把很多 Kubernetes 里需要手动拼装的能力做了默认封装，不理解底层反而看不懂它为什么这样设计。

可复用的模块与工程要点

这类认证资料的实用价值，很大程度体现在它沉淀下来的可复用片段上。围绕 OpenShift 管理，常见的复用点包括：

• 项目与命名空间的隔离模板，用于多团队共用集群时的资源划分；
• 基于 SCC 与 ServiceAccount 的权限方案，解决 Pod 以特定用户或特权运行时被拒绝的问题；
• 持久化存储的接入方式，涉及 PV/PVC 绑定与 StorageClass 选择；
• 应用发布与回滚流程，围绕 DeploymentConfig 或 Deployment 的版本控制；
• 集群监控与日志入口的配置，把指标和日志接到统一面板。

把这些片段整理成自己的 YAML 模板库，比记住某一条命令更有长期价值，因为换一套集群环境后，命令参数可能变，但对象结构和依赖关系不变。

建议的学习节奏

不要按视频时长平均分配精力。OpenShift 的考试型任务往往集中在几个高权重操作上：创建项目、部署应用、暴露服务、挂载存储、调整权限、排查 Pod 启动失败。建议先把这几类任务的完整流程各走通一遍，再回头补细节概念。每完成一个任务，把用到的命令和 YAML 记成一条可重放的笔记，标注清楚输入、预期输出和常见报错。到复习阶段，这份笔记就是最直接的检查清单。

遇到报错时优先看事件和日志，oc describe与oc logs能解决大部分问题，这比反复重装环境高效得多。

适合拿来做什么

这份资料适合已经有一定 Linux 与容器基础、准备冲击 OpenShift 管理认证，或者工作中需要接手一套 OpenShift 集群的开发者。把它当作对照实践的蓝本：边看边在实验环境里复现，把每个操作落到可运行的配置上，再整理成自己的项目笔记或技术文档。只浏览不实操，很难在真实集群里独立完成排障和变更。