'골든 쿠버스트로넛' 여정 (14/15): 14번째 관문 KCA 돌파! 🛡️ 쿠버네티스 정책 관리의 끝판왕, Kyverno 정복기

안녕하세요! 15개의 자격증을 향한 쉼 없는 도전, '골든 쿠버스트로넛' 프로젝트의 14번째 소식으로 돌아왔습니다. 👋

어느덧 14번째 관문인 KCA (Kyverno Certified Associate)까지 무사히 통과했습니다! 이제 목표했던 15개의 자격증 중 단 하나만을 남겨두게 되었네요. 🏔️

이번 KCA 시험은 Kyverno라는 도구가 가진 강력한 정책 제어 능력을 깊이 있게 살펴볼 수 있는 아주 흥미로운 과정이었습니다. 1회차에 82점으로 기분 좋게 합격한 저의 공부 방법과 핵심 포인트들을 정리해 드립니다.

---

🚀 Kyverno 입문: 공식 문서와 플레이그라운드가 정답이다

Kyverno를 처음 접하시거나 시험을 준비하시는 분들에게 가장 강조하고 싶은 것은 '공식 문서의 친절함'입니다.

1. Quick Start 가이드의 힘 실습 준비는 Kyverno 공식 페이지의 Quick Start 가이드 하나만으로도 충분할 정도로 구성이 매우 잘 되어 있습니다. 기본적인 설치부터 첫 번째 정책 적용까지 물 흐르듯 따라 할 수 있어 초기 진입 장벽을 낮추는 데 큰 도움이 되었습니다. 물론, 더 깊이 있는 정책 작성을 위해서는 세부 도큐먼트들을 꼼꼼히 살펴봐야 합니다.

2. 시각화의 정점, Playground 활용 KCA 준비의 신의 한 수는 바로 Kyverno Playground였습니다. 내가 작성한 Policy가 실제 리소스에 어떻게 작동하는지, 어떤 리소스를 차단하거나 변환하는지 웹에서 즉시 확인할 수 있습니다. 규칙의 동작 결과를 빠르게 예상하고 수정해 볼 수 있어 학습 시간을 획기적으로 단축해 주었습니다. 💡

---

💡 KCA 정복을 위한 기술적 핵심 Key

시험을 치르며 느낀 점은 Kyverno의 기능뿐만 아니라, 쿠버네티스 API 서버와의 상호작용을 깊이 있게 물어본다는 것이었습니다. 합격을 위해 꼭 짚고 넘어가야 할 포인트들입니다.

 

1. API 서버의 동작 매커니즘 이해 Kyverno는 Admission Controller로 동작하기 때문에 API 서버 내에서 요청이 처리되는 순서를 완벽히 이해해야 합니다. 시험에서 여러 번 강조되어 나오는 부분이니 다음 순서를 꼭 기억하세요!

• Athn (Authentication, 인증) → Athz (Authorization, 인가) → Mutate (변형) → SchemaValidate (스키마 검증) → Validate (검증) 이 파이프라인의 흐름을 이해해야 정책이 어느 시점에 개입하는지 명확히 알 수 있습니다.

2. 서버 포트 및 용도 숙지 각 서버 포트가 어떤 용도로 사용되는지, 그리고 기본 포트 번호가 무엇인지 파악하는 것도 중요합니다. 어떤 포트가 Webhook 통신을 위해 오픈되어야 하는지, 상태 체크나 메트릭 수집을 위한 포트는 무엇인지 등을 꼼꼼히 챙겨두시기 바랍니다.

---

📝 시험 전략: "디테일이 합격을 가른다"

KCA 시험은 생각보다 범위가 넓고 Kyverno의 세세한 기능들을 꼼꼼하게 물어보는 특징이 있었습니다.

• Udemy Mock Exam은 필수: 시험의 특성상 별의별 기능을 다 물어보기 때문에 Udemy에서 Kyverno Mock Exam 강의를 하나 구매했습니다. 실제 시험처럼 구성된 문제를 2회독 정도 반복해서 풀며 문제 유형에 익숙해졌습니다.
• 준비 기간: 업무량이 많아 중간에 잠시 다른 일을 병행하기도 했지만, 순수 워킹타임 기준으로 대략 1주 정도 집중하니 무난하게 합격권에 도달할 수 있었습니다.

---

✨ 마치며: 드디어 고지가 보입니다! (14/15)

이번 KCA 시험을 통해 클라우드 네이티브 환경에서 '정책(Policy)'을 코드로 관리하는 것이 얼마나 강력하고 안전한지 다시 한번 체감할 수 있었습니다. 특히 보안과 거버넌스를 중시하는 인프라 엔지니어에게 Kyverno는 필수적인 도구라는 확신이 들었습니다.

이제 '골든 쿠버스트로넛'까지 마지막 1개의 자격증만을 남겨두고 있습니다! 🏁 여기까지 달려온 저 자신에게도, 그리고 항상 응원해 주시는 여러분께도 감사의 인사를 전합니다.

마지막 15번째 자격증 합격 소식으로 이 대장정의 마침표를 찍는 날까지, 끝까지 지치지 않고 완주하겠습니다. 다음 포스팅에서 뵙겠습니다! 감사합니다. 🚀

---