红帽RHCA认证培训

学校RHCA认证介绍

　　RHCA:Red Hat Certified Architect 红帽认证架构师（RHCA）

　　红帽企业架构师课程主要面向那些负责部署和管理大型企业环境中众多系统的高级Linux系统管理员提供深入的实际操作培训，也是Linux领域公认的受欢迎的、成熟的认证。

　　RHCA考试适合对象

　　已经获得RHCE证书或达到RHCE水平的专业人士，想进一步提升在该领域的技能和竞争力；正在从事Linux等相关工作的系统集成商或Linux高级工程师、系统架构师。

　　RHCA考试科目（五门即可拿证）

　　1、RH413红帽企业级安全加固

　　2、CL210 红帽云计算OpenStack

　　3、DO280 红帽OpenShift管理

　　4、RH436 红帽企业集群与存储

　　5、RH442 红帽企业系统监测和性能调整

　　6、RH442 红帽企业系统监测和性能调整

　　7、RH318红帽企业级虚拟化RHEV

　　8、DO407红帽企业级自动化（Automation with Ansible I）

　　系统架构师，运营商网管专家；客户服务工程师，网络工程师，系统工程师，系统集成工程师，网络管理工程师，研发工程师，网络技术总监，系统集成总经理。

　　RHCA培训课程内容

　　RH413红帽企业级安全加固

　　掌握基础服务的安全

　　主机安全回顾

　　高级TCP会绕配置

　　高级xinetd 配置

　　理解密码学

　　密码学技术概述

　　SSL证书管理

　　记录系统活动

　　使用NTP进行时钟同步

　　配置集中的系统日志管理

　　BIND和DNS安全

　　名称服务器拓扑和视图

　　配置递归和响应策略

　　使用TSIG验证密钥

　　在chroot环境下运行BIND

　　网络用户验证安全

　　管理portmap和NIS的风险

　　使用Kerberos验证

　　提高NFS安全

　　NFS 安全限制

　　配置NFS安全

　　安全shell：OpenSSH

　　协议和服务安全

　　保护公钥验证

　　端口转发和X11转发

　　使用Sendmail和Postfix加密邮件

　　用户邮件缓存访问问题

　　Postfix配置

　　访问控制和TLS

　　反垃圾邮件特性

　　Procmail介绍

　　管理FTP访问

　　控制本地和匿名访问

　　Apache安全

　　用户验证和访问控制

　　常见错误配置

　　CGI风险

　　入侵响应基础

　　监控可疑行动

　　确认可疑的入侵

　　从入侵中恢复

　　CL210 红帽云计算OpenStack

　　Build and customize an image

　　Write a Heat template

　　Diagnose and troubleshoot OpenStack issues holistically

　　Manage Ceph storage in an OpenStack environment

　　Scale compute nodes

　　Migrate instances

　　Scale stacks automatically

　　DO280 红帽OpenShift管理

　　容器概念

　　使用命令行界面 (CLI) 来配置资源

　　构建容器集 (pod)

　　为容器集提供服务

　　创建路由

　　下载和配置镜像

　　回滚和激活部署

　　创建自定义 S2I 镜像

　　综合复习

　　RH436 红帽企业级集群与存储

　　数据管理及存储

　　设计需考虑事项

　　规划未来

　　集群技术

　　术语

　　集群硬件及外围设备

　　存储硬件及外围设备

　　红帽集群管理器（Red Hat Cluster Manager）

　　集群quorum

　　rgmanager

　　集群配置系统（CCS）

　　集群管理器（CMAN）

　　工具

　　需求

　　集群示例

　　集群监控

　　启动/停止/重启集群

　　故障排除

　　实施集群套件；HA NFS

　　屏障（Fencing）和故障切换

　　屏障与无屏障（No-fencing）

　　屏障代理

　　屏障daemon

　　屏障方法

　　故障切换方案

　　故障切换需考虑事项

　　全局文件系统（Global File System）及逻辑卷管理

　　集群Linux卷管理器（CLVM）

　　LVM2实施方法概述

　　锁定管理器（Lock managers）

　　全局文件系统的功能及特征

　　全局文件系统的组成

　　全局文件系统的限制条件

　　全局文件系统工具

　　全局文件系统的可调参数

　　全局文件系统的引用（GFS quotas）

　　全局文件系统的直接输入/输出

　　全局文件系统的日志

　　全局文件系统的修复

　　发展一个全局文件系统文件系统

　　基于上下文的路径名称（CDPN）

　　全局网络块设备（GNBD）

　　GNBD流量概述

　　导入/导出GNBD设备

　　GNBD屏障

　　iSCSI配置

　　红帽iSCSI驱动程序

　　iSCSI的功能和数据访问

　　配置和启动iSCSI会话

　　RH442 红帽企业系统监测和性能调整

　　架构和系统性能相关的系统组建及架构概述

　　目前标准PC硬件的性能特征

　　通过硬件规格得到有用的信息

　　监控

　　高效的使用标准监控工具

　　收集和分析趋势信息

　　SNMP

　　SNMP基础

　　使用SNMP收集性能相关信息

　　MRTG使用MRTG收集基于SNMP的信息

　　性能基准

　　使用开源性能基准测试工具

　　性能基准系统作为整体

　　应用/资源相关的性能基准工具

　　调优

　　使用/proc调整操作系统

　　模块级别调整

　　modinfo

　　调优设备驱动(NIC,SCSI)

　　网络性能调优

　　应用性能调优考量

　　特定配置调优

　　评估文件系统性能

　　SMB/CIFS 服务调优

　　计算服务器调优

　　文件服务器调优

　　数据库服务器调优

　　RH318红帽企业级虚拟化RHEV

　　安装和配置红帽虚拟化

　　配置用于红帽虚拟化的网络和存储

　　管理用户的红帽虚拟化环境帐户和访问权限

　　在红帽虚拟化中安装和管理虚拟机

　　使用模板进行虚拟机快速部署

　　管理虚拟机快照和镜像

　　备份和升级红帽虚拟化

　　迁移虚拟机并探索高可用性选项

　　DO407红帽企业级自动化（Automation with Ansible I）

　　在中央节点和受管主机上安装 Ansible 并进行故障排除操作

　　使用 Ansible 运行 ad-hoc 命令和 playbook 以实现任务的自动化

　　有效编写 Ansible playbook

　　使用 Ansible Vault 保护任务所需的加密数据

　　使用 Ansible Tower 简化企业 Ansible 部署管理

　　在 DevOps 环境中搭配 Vagrant 使用 Ansible