Kubernetes CNPA: Die neue Cloud Native Platform Associate Zertifizierung der CNCF

CNPA – Cloud Native Platform Associate – wurde 2024 als Einstiegszertifizierung der CNCF für Platform Engineering eingeführt. Das Konzept ist einfach: Platform Engineering ist die Rolle, die sich um DevOps und SRE herum entwickelt hat, und das bestehende CNCF-Angebot (KCNA, CKA, CKAD, CKS) hatte keine Zertifizierung, die speziell auf die Rolle des Platform Engineer als Produktentwickler abzielte. CNPA schließt diese Lücke. Es kostet 250 $, besteht aus 60 Multiple-Choice-Fragen, dauert 90 Minuten und ist Anfang 2026 theorieorientierter als der praxisnahe Terminal-Test des CKA.

Ob es Ihre 250 $ wert ist, hängt davon ab, ob Ihr Team tatsächlich eine interne Entwicklerplattform aufbaut. Wenn ja, ist die Zertifizierung eine nützliche Lernhilfe für Vokabular und Entwurfsmuster. Wenn nein – oder wenn Sie nur neugierig auf das Abzeichen sind – lautet die Antwort: „Überspringen Sie es vorerst.“

Was CNPA testet

Der aktuelle Lehrplan, aktualisiert Anfang 2026:

• Grundlagen des Platform Engineering (~20%): die Denkweise „Plattform als Produkt“, der Unterschied zwischen SRE, Platform Engineering und DevOps, Golden Paths, Paved Roads, T-förmige vs. E-förmige Teams, das Argument der kognitiven Last aus Team Topologies.
• Interne Entwicklerplattformen (IDPs) (~25%): Was eine IDP ist, die wichtigsten Referenzarchitekturen, Eigenentwicklung vs. Kauf, das Backstage-Ökosystem, Spotifys Portal-Modell, Humanitecs Referenz-IDP, Port und Cortex als Alternativen.
• GitOps und Continuous Delivery (~20%): GitOps-Prinzipien gemäß CNCF-Arbeitsgruppe, Abwägungen zwischen ArgoCD und Flux, Progressive Delivery (Argo Rollouts, Flagger), Pull-basierte vs. Push-basierte Pipelines.
• Infrastructure as Code im Plattformmaßstab (~15%): Crossplane und das Kompositionsmodell, Terraform vs. Pulumi vs. Crossplane für Plattformabstraktionen, Control Plane-Muster, Konfigurationsmanagement (Kustomize, Helm) im Plattformmaßstab.
• Observability und Plattformmetriken (~10%): SLOs im SRE-Stil, die vier goldenen Signale, OpenTelemetry, was auf einer Plattform gemessen werden sollte (DORA-Metriken, Time-to-first-deploy, Plattformzufriedenheit).
• Sicherheit und Policy as Code (~10%): OPA / Gatekeeper, Kyverno, Supply Chain Security im Plattformumfang (Sigstore, SLSA-Bewusstsein), Policy Guardrails vs. Gates.

60 Fragen, 90 Minuten, Multiple-Choice / Multi-Select. Online über PSI Bridge. 250 USD, inklusive eines kostenlosen Wiederholungsversuchs. Gültigkeit 2 Jahre (CNCF hat die Gültigkeit im April 2024 von 3 auf 2 Jahre reduziert). Die Verlängerung erfordert derzeit eine erneute Prüfung – noch keine Online-Assessment-Abkürzung verfügbar.

Theorie vs. Praxis: Die ehrliche Version

CKA, CKAD und CKS sind praktische Terminal-Prüfungen. Sie stellen eine SSH-Verbindung zu einem echten Cluster her, beheben Probleme und werden anhand der Ergebnisse bewertet. CNPA ist anders. CNPA ist eine Multiple-Choice-Prüfung. Sie beantworten Fragen zu Platform Engineering-Konzepten, GitOps-Mustern, IDP-Architekturen und Policy-Frameworks.

Dies ist eine bewusste Designentscheidung der CNCF. Platform Engineering als Disziplin ist jünger als Kubernetes-Operationen, das Tooling-Ökosystem ist vielfältiger (es gibt noch kein einziges „kubectl des Platform Engineering“), und die Rolle dreht sich mehr um Urteilsvermögen und Design als um operative Reflexe. Eine Multiple-Choice-Prüfung deckt Vokabular und Entscheidungsfindung auf eine Weise ab, die ein Terminal-Examen nicht so leicht nachbilden kann.

Der Kompromiss ist, dass der Signalwert von CNPA entsprechend anders ist. CKA sagt Arbeitgebern: „Diese Person kann einen defekten Cluster reparieren.“ CNPA sagt Arbeitgebern: „Diese Person kennt die Literatur zum Platform Engineering.“ Beide sind nützlich, aber sie passen zu unterschiedlichen Rollen. Erwarten Sie nicht, dass CNPA Implementierungsfähigkeiten zertifiziert – das tut es nicht.

Für wen CNPA gedacht ist

Das Publikum gliedert sich in verschiedene Gruppen:

• Plattform-Ingenieure in Unternehmen, die IDPs aufbauen. Dies ist die Kernzielgruppe. Wenn Ihr Team Backstage einführt, Crossplane-Kompositionen erstellt, Golden Paths für Service-Teams definiert oder in Design-Reviews über ArgoCD vs. Flux diskutiert – dann ist diese Zertifizierung auf Sie zugeschnitten.
• SREs, deren Rolle sich in Richtung Plattform verschiebt. Viele SRE-Teams benannten sich 2022–2024 in „Plattform“ um. CNPA ist die Zertifizierung, die zum umbenannten Aufgabenbereich passt.
• Engineering Manager, die Plattform-Teams leiten. Der Prüfungsstoff legt einen starken Fokus auf Team-Topologie, Produkt-Denkweise und Design-Urteilsvermögen – managerial relevante Inhalte, auf eine Weise, wie es beim CKA nicht der Fall ist.
• Berater, die Platform Engineering-Dienstleistungen anbieten. Thoughtworks, Cprime, Container Solutions, die Riege der Cloud-Native-Beratungsunternehmen. Die Zertifizierung hilft bei der Glaubwürdigkeit bei Platform-as-Product-Engagements.

Bemerkenswert abwesend auf dieser Liste: Backend-Ingenieure, Frontend-Ingenieure, Daten-Ingenieure. CNPA ist nicht für allgemeine Ingenieure, die zufällig eine Plattform nutzen – es ist für die Leute, die die Plattform bauen.

CNPA vs. CNPE vs. CKA

Das CNCF-Angebot Anfang 2026:

Zertifizierung	Stufe	Kosten	Format	Was getestet wird
KCNA	Associate	$250	MCQ	K8s-Grundlagen
KCSA	Associate	$250	MCQ	K8s-Sicherheitsgrundlagen
CNPA	Associate	$250	MCQ	Platform Engineering-Konzepte
CKA	Pro	$445	Hands-on	K8s-Administratoroperationen
CKAD	Pro	$445	Hands-on	K8s-App-Entwicklung
CKS	Pro	$445	Hands-on	K8s-Sicherheitsoperationen
CNPE	Pro	$445	Hands-on	Platform Engineering-Implementierung

CNPE – Cloud Native Platform Engineer – ist das professionelle Gegenstück zum CNPA, ebenfalls 2024 eingeführt. CNPE ist praxisorientiert: Sie bauen unter Zeitdruck Teile einer IDP, konfigurieren GitOps-Pipelines, schreiben Crossplane-Kompositionen und richten Backstage-Scaffolds ein. Es ist die Zertifizierung, die aussagt „Diese Person kann eine Plattform bauen“, während CNPA aussagt „Diese Person versteht Plattformen.“

Wenn Sie eine Führungsposition im Platform Engineering innehaben, ist CNPE das bessere Signal. Wenn Sie in das Feld einsteigen oder angrenzend sind, ist CNPA der Einstiegspunkt.

CKA bleibt die tragende CNCF-Zertifizierung für die meisten Kubernetes-Aufgaben – CNPA ersetzt sie nicht. Der Plattform-Ingenieur, der kubectl describe pod nicht aus dem Effeff kennt, ist kein Plattform-Ingenieur. CNPA baut auf CKA-Niveau-Wissen auf, anstatt es zu ersetzen.

Vorbereitungszeit

Hintergrund	Stunden	Kalender
Plattform-Ingenieur in einem Unternehmen, das IDPs aufbaut	20–35	3–5 Wochen
SRE / Cloud-Ingenieur mit täglicher K8s-Erfahrung	40–60	5–8 Wochen
Generalist DevOps-Ingenieur	60–90	8–12 Wochen
Ganz neu im Platform Engineering	100+	12+ Wochen

Das Ökosystem zur Prüfungsvorbereitung für CNPA ist im Jahr 2026 noch dünn. Der eigene Schulungskurs der CNCF ist der primäre Weg. Team Topologies (Skelton & Pais) ist Pflichtlektüre für die IDP- und Team-Design-Inhalte. Platform Engineering on Kubernetes (Camila Martins) behandelt die technischen Muster. Das Humanitec Referenz-IDP-Repo und die Backstage-Dokumentation decken die praktischen Beispiele ab, die das Examen von Ihnen erwartet.

KCNA ist formell keine Voraussetzung, aber informell hilfreich – etwa 15–20 % des CNPA-Inhalts überschneiden sich mit Kubernetes-Grundlagen, die KCNA direkt testet.

Gehaltssignal

Platform Engineering als Berufsbezeichnung übertrifft seit 2022 den breiteren DevOps-Markt bei der Vergütung. Gemäß levels.fyi Daten 2025–2026:

• Plattform-Ingenieur bei FAANG / Hyperscalern: Gesamtvergütung $230k–$320k.
• Plattform-Ingenieur bei Series-B/C Start-up: $160k–$210k Grundgehalt + Eigenkapitalbeteiligung.
• Senior Plattform-Ingenieur in Großunternehmen: $170k–$220k Grundgehalt.
• Staff/Principal Plattform-Ingenieur: $250k–$400k+ Gesamtvergütung am oberen Ende.

BLS OEWS Mai 2024 schlüsselt Platform Engineering nicht separat auf, aber der nächstgelegene SOC-Code (15-1244 Netzwerk- und Computersystemadministratoren) zeigt einen Median von etwa 96.000 $ und das 90. Perzentil von etwa 158.000 $ – Plattform-Ingenieure liegen durchweg über dem 90. Perzentil, da sich die Position in Bezug auf Seniorität nach oben verschoben hat.

CNPA selbst addiert keinen festen $X zu Ihrem Gehalt. Es ist eine Vokabular-Zertifizierung mit implementierungsnahen Inhalten. Das Signal ist: „Diese Person nimmt Platform Engineering als Disziplin ernst.“ Dieses Signal kommt bei Unternehmen, die aktiv IDPs aufbauen, gut an, anderswo nur am Rande.

Sollten Sie es ablegen?

Legen Sie CNPA ab, wenn:

• Ihr Team eine interne Entwicklerplattform aufbaut oder betreibt.
• Sie ein SRE / DevOps-Ingenieur sind, der in eine Plattformrolle wechselt.
• Ihr Arbeitgeber CNCF-Zertifizierungen erstattet (viele tun dies).
• Sie Berater sind und Platform Engineering Teil Ihres Dienstleistungsangebots ist.

Überspringen Sie CNPA, wenn:

• Sie ein Backend- oder Frontend-Ingenieur sind, der eine Plattform nutzt – CNPA ist für die Erbauer, nicht für die Nutzer.
• Sie noch kein Kubernetes-Wissen auf CKA-Niveau haben. Bauen Sie dieses zuerst auf; CNPA ohne CKA ist verkehrt herum.
• Sie speziell eine Gehaltserhöhung anstreben. CNPE liefert ein stärkeres Signal, CKA bietet mehr Breite, und bei Plattform-Engineering-Jobs zählt am oberen Ende der Seniorität das Portfolio mehr als Zertifikate.

Wenn CNPA das Richtige für Sie ist, durchsuchen Sie die CNPA-Übungsbank auf CertLabPro oder starten Sie eine zeitgesteuerte Prüfung. Die Prüfung belohnt das Erkennen von Mustern und Abwägungen aus der Platform Engineering-Literatur – das Üben realistischer Aufgaben ist der schnellste Weg, sich das Vokabular einzuprägen, das die Prüfung von Ihnen erwartet, ohne es aus den lokalen Begriffen Ihres eigenen Teams übersetzen zu müssen.