はじめに

CNCF主催の認定試験 Istio Certified Associate (ICA) を受験し合格したので、受験記を記載します。同認定試験の受験を考えている方の参考になれば幸いです。

免責事項(Disclamer)

Kubernetesに導入し、以下のような機能を実現するサービスメッシュソフトウェアです。
- リクエストルーティング
- リライト
- CORS
- 重みづけ(Traffic Shifting)
- ミラーリング
- ヘッダ操作
- リクエストタイムアウト
- リトライ
- fault injection
- 負荷分散
- コネクションプール
- 外れ値検出(Outlier Detection)
Envoyをサイドカーとして配置するモードと、サイドカーレスのAmbientモードがあります。
- 以下はサイドカーモードの場合のアーキテクチャです。
割と昔からあるソフトウェアのため機能は充実していますが、なんとなく設定しづらさがあって歴史的な経緯とかがあるんだろうなぁ、と感じたりしました（個人の所感です）。

CNCF系試験の中でもトップクラスの難易度かと思います。
難しいと感じる要因はいくつかあり
- 実機オペレーション形式であること
- 他の実機オペレーション形式試験は100点満点中67点で合格なのに対し、ICAは75点必要であること
時間は120分ありますが、初回だと時間が足りなくなる可能性が高いです。各問題について、スムーズに手を動かせるようにしておく必要があります。
試験中、Istio公式ドキュメントを参照することができます。実施したい設定がドキュメントのどこにあるかを予め把握しておきましょう。検索窓も活用しましょう。
GatewayAPIにはIstio GatewayAPIとKubernetes GatewayAPIの2種類が存在します。ICA試験ではIstio GatewayAPIのみ問われます。
- 将来的にはIstio GatewayAPIはKubernetes GatewayAPIに統合されていくようです。
Istio Ambient mesh(サイドカーなしのサービスメッシュ)については問われません。

VirtualServiceとDestinationRuleを使ったトラフィックのルーティングは最初理解しづらいので、図などを書いてどういう設定でリソースからリソースにルーティングされているかを理解するとよいです。
IstioOperator APIとIstio Operatorは別物
- IstioOperator APIは、Istioのインストール設定をYAMLで記載し、istioctlコマンドでインストールする方式（こちらは試験に出る）。
- Istio OperatorはKubernetes上にIstioを自動でデプロイする仕組みです（こちらは試験には出ない）。
Killercodaでオペレーション練習しているとわかりますが、試験で問われる大半の設定は以下の2リソースのどちらかで実現することが多いです。操作練習しながら、ドキュメントのどの部分を参考にマニフェストを組み立てるかに慣れていきましょう。
- VirtualServiceリソース
  - リクエストルーティング
  - リライト
  - CORS
  - 重みづけ(Traffic Shifting)
  - ミラーリング
  - ヘッダ操作
  - リクエストタイムアウト
  - リトライ
  - fault injection
- DestinationRuleリソース
  - 負荷分散
  - コネクションプール
  - 外れ値検出(Outlier Detection)

試験カリキュラム上は書かれていませんが、kind: Sidecarのリソースについて普通に問われます。こちらは学んでおきましょう。
ルーティングの条件にSPIFFE IDが必要となることがありました。
- spiffe://<trust.domain>/ns/<namespace>/sa/<service-account>のパターンになりますので、覚えておきましょう。
IngressリソースのIP確認方法
- Kubernetesの一般的な操作の範疇ですが、ぱっとコマンド打てるようにしておきましょう。
- kubectl get svc -n istio-system

テスト環境に入った際、使うべきIstio APIバージョンが指定されているので最初に確認してマニフェストを書くこと
- 受験時はapiVersion: networking.istio.io/v1beta1と使えと指定があった
- 公式ドキュメントのマニュフェストサンプルはv1で記載されていることが多いので、公式ドキュメントからマニフェストコピー後にAPIバージョン部分を手動で直す