Kubernetes CNPE: Die CNCF Cloud Native Platform Engineer Zertifizierung und was sie prüft

CNPE – Cloud Native Platform Engineer – ist die professionelle Zertifizierung für Platform Engineering der CNCF. Sie wurde Anfang 2026 zusammen mit der CNPA (der Associate-Version) allgemein verfügbar (GA) und ist die erste CNCF-Zertifizierung, die sich speziell auf den Aufbau interner Entwicklerplattformen konzentriert, anstatt nur Kubernetes-Cluster zu betreiben. Praktische Terminalprüfung, 445 US-Dollar, zwei Stunden, zwei kostenlose Wiederholungen innerhalb von zwölf Monaten. Gleiches Format wie CKA / CKAD / CKS. Wenn Sie eine dieser Prüfungen abgelegt haben, wird Ihnen die operative Struktur vertraut vorkommen.

Was sich unterscheidet, ist das, was geprüft wird. Bei CKA geht es darum, "können Sie einen Cluster betreiben". Bei CNPE geht es darum, "können Sie eine Plattform bauen, die es anderen Teams ermöglicht, einen Cluster zu nutzen, ohne ihn lernen zu müssen". Das sind sehr unterschiedliche Aufgaben.

Die Zielgruppe

CNPE richtet sich speziell an drei Rollen:

Senior Platform Engineers. Sie sind die Person im Plattformteam, die die Entwicklererfahrung gestaltet – Golden Paths, Self-Service-Templates, die Frage, wie ein Backend-Entwickler von "Ich habe eine Idee" zu "mein Dienst ist in Produktion" gelangt, ohne kubectl-Dokumentation lesen zu müssen.

SREs, die Multi-Tenant Kubernetes-Arbeiten leiten. Ihr Team betreibt den Cluster und eine Ebene darüber, die den Cluster von den Produktteams abstrahiert. CNPE bildet die Arbeiten der oberen Ebene ab: Namespaces als Tenants, RBAC im großen Maßstab, Kostenverteilung pro Team, Golden-Path-Templating.

DevOps Leads in Unternehmen, die Platform Engineering einführen. Das "DevOps-Team" wird in vielen Organisationen zum "Plattformteam". CNPE ist die erste Zertifizierung, die signalisiert, dass Sie diese Rolle ausfüllen können, nicht nur die zugrunde liegende Infrastruktur betreiben.

Es ist keine Junior-Zertifizierung. CNPE setzt eine CKA-Level-Flüssigkeit in Kubernetes voraus, und die Prüfung verschwendet keine Fragen für grundlegendes kubectl. Wenn Sie ein Deployment-YAML nicht aus dem Gedächtnis skizzieren können, legen Sie zuerst die CKA ab.

Was in der Prüfung vorkommt

Die CNCF veröffentlichte den offiziellen Lehrplan Ende 2025. Die fünf Domänen, mit einer groben Gewichtung aus dem Prüfungsleitfaden und frühen Kandidatenberichten:

Domain	Weight
Interne Entwicklerplattformen (IDPs) und Backstage	~25%
GitOps und Continuous Delivery (Argo CD, Flux)	~20%
Crossplane und Plattform-APIs	~20%
Multi-Tenant Kubernetes und Richtlinien (OPA, Kyverno)	~20%
Observability und Plattform-SLOs	~15%

Jede davon ist praktische Terminalarbeit. Sie erhalten keine Multiple-Choice-Fragen. Sie erhalten eine Linux-Shell, eine kubeconfig, manchmal Zugriff auf eine Backstage-Instanz oder ein Argo CD UI über ein Port-Forward und eine Liste von Aufgaben, die zu erledigen sind.

So sieht das in der Praxis aus – das sind die Arten von Aufgaben, die Kandidaten berichten:

• Erstellen Sie ein Backstage-Software-Template, das einen neuen Microservice mit Helm-Chart, Argo CD-Anwendung und einem vorbereiteten OpenAPI-Spezifikations-Stub gerüstet. Verifizieren Sie, dass das Template funktioniert, indem Sie eine neue Entität instanziieren.
• Konfigurieren Sie Argo CD so, dass Anwendungen aus einem Git-Repo mit einem benutzerdefinierten Health Check auf einer CRD synchronisiert werden. Stellen Sie sicher, dass die Synchronisierung ein PR-Merge-Gate beachtet.
• Schreiben Sie eine Crossplane Composition, die eine Abstraktion "PostgresDatabase" bereitstellt, die von einer CloudSQL-Instanz unterstützt wird. Wenden Sie eine Composite Resource an und verifizieren Sie, dass die Datenbank bereitgestellt wird.
• Konfigurieren Sie Kyverno-Richtlinien, um alle Pods zu blockieren, die in drei spezifischen Namespaces keine Ressourcenlimits definieren.
• Richten Sie eine Multi-Tenant-Ingress-Strategie mit separaten cert-manager Issuers pro Tenant ein.
• Konfigurieren Sie SLOs für einen Plattformdienst mit einem Tool wie Pyrra oder Sloth und verifizieren Sie, dass der SLO bei Fehlerinduzierung korrekt verletzt wird.

Wenn diese Aufgaben abstrakt klingen, liegt das daran, dass Platform Engineering tatsächlich abstrakte Arbeit ist. Die Prüfung spiegelt dies wider. Zwei Stunden fühlen sich kurz an, und unvollendete Aufgaben erhalten nur Teilanrechnung, wenn Ihre Arbeit überprüfbar ist (checkpoint-able).

Wie es sich von CKA unterscheidet

CKA und CNPE ergänzen sich, sie konkurrieren nicht miteinander. Die einfachste Art, die Aufteilung zu betrachten:

	CKA	CNPE
Stufe	Associate	Professional
Zielgruppe	Cluster-Operatoren	Platform Engineers
Fokus	Betrieb von Kubernetes	Aufbau von Entwicklerplattformen
Tools	kubectl, etcd, kubeadm	Backstage, Argo, Crossplane, OPA / Kyverno, Helm
Prüfungsdauer	2 Stunden	2 Stunden
Kosten	$445	$445
Gültigkeit	2 Jahre	2 Jahre

CKA prüft: Können Sie einen defekten Cluster reparieren. CNPE prüft: Können Sie die Erfahrung über dem Cluster so gestalten, dass niemand ihn reparieren muss.

Die meisten Platform Engineers werden am Ende beide Zertifikate besitzen. Die natürliche Reihenfolge ist CKA → CKAD oder CKS → CNPE, und idealerweise sollten sie so aufeinander abgestimmt sein, dass das antrainierte Wissen von einer Prüfung in die nächste übergeht.

Warum diese Zertifizierung jetzt wichtig ist

Platform Engineering entwickelte sich etwa 2022-2023 zu einer echten, eigenständigen Disziplin, beschleunigte sich 2024-2025 und ist heute ein gängiger Titel in den meisten mittleren bis großen Unternehmen. Backstage entwickelte sich in diesem Zeitraum von einem "Spotify-Ding" zum "Standardtool". Crossplane ging von einem Forschungsprojekt in die Produktion im großen Maßstab bei Unternehmen wie dem Kundenstamm von Upbound.

Was fehlte, war der Nachweis. CKA deckte Cluster-Operationen ab; CKAD deckte Anwendungsentwickler ab; CKS deckte Sicherheit ab. Keines davon deckte die Aufgabe "Ich baue eine Entwicklerplattform" ab, die derzeit der am schnellsten wachsende Bereich der Cloud-Native-Arbeit ist. CNPE füllt diese Lücke.

Die Gehaltsseite entwickelt sich noch. Platform Engineers in großen US-Metropolen verdienen 2026 laut levels.fyi ein Grundgehalt von 160.000 bis 220.000 US-Dollar, wobei Senior Platform Engineers in FAANG-ähnlichen Unternehmen ein Gesamteinkommen (TC) von 300.000 bis 450.000 US-Dollar+ erzielen. CNPE allein beeinflusst diese Zahlen nicht – das tut die Erfahrung mit Produktionsplattformen. Aber die Zertifizierung ist das klarste Signal im Cloud-Native-Ökosystem, dass Sie speziell auf der Plattformebene gearbeitet haben.

Lernzeit und Ressourcen

Dies wird ungleichmäßig sein, da die Zertifizierung neu ist. Seit der GA ist die offizielle Vorbereitung noch gering:

• Das Curriculum-Repo der CNCF enthält die Domänenaufschlüsselung und Links zu empfohlenen Lesematerialien. Nutzen Sie dies als Leitfaden.
• Die Backstage-Dokumentation ist Pflichtlektüre. Speziell: Software-Templates, der Katalog und TechDocs.
• Die Argo CD-Dokumentation und das GitOps-Buch von Codefresh sind nützlich, aber die Prüfung testet speziell Argo (nicht Flux als Alternative – obwohl beide erwähnt werden, sind in frühen Berichten nur Argo-Aufgaben aufgetaucht).
• Crossplane-Dokumentation einschließlich der Composition-Tutorials. Verbringen Sie speziell Zeit mit Compositions. Die Konfiguration von Providern ist hauptsächlich Setup und wird nicht intensiv geprüft.
• Kyverno- und OPA Gatekeeper-Dokumentation. Entweder / beides kann vorkommen; Kyverno war in frühen Berichten häufiger.

Zeitbudget:

• Senior Platform Engineer, der bereits IDPs ausliefert: 4–6 Wochen fokussiertes Studium, hauptsächlich Crossplane Compositions, falls Sie diese noch nicht verwendet haben.
• SRE / DevOps Lead mit starken Kubernetes-Kenntnissen, aber ohne IDP-Erfahrung: 8–12 Wochen. Erstellen Sie eine kleine Backstage-Instanz mit drei Software-Templates als Studienprojekt. Das allein deckt vielleicht 30 % der Prüfung ab.
• Ingenieur, der in die Plattformarbeit wechselt: 16+ Wochen. Bauen Sie zuerst etwas Reales, dann kommen Sie zurück. Die Prüfung ist unerbittlich gegenüber Kandidaten, die die Tools nur konzeptionell kennen.

Häufige Stolperfallen, frühe Berichte

Einige Dinge, bei denen Leute durchweg stolpern:

Backstage-Templates sind tiefer, als sie aussehen. Die Prüfung verlangt von Ihnen, ein funktionierendes Software-Template zu schreiben – einschließlich einer TechDocs-Seite, eines CI-Integrations-Stubs und eines Argo CD-Anwendungsmanifests – unter Zeitdruck. Die Backstage-Scaffolder-Syntax hat genügend Eigenheiten, sodass Sie echte Übung benötigen.

Crossplane Compositions vs. CompositionRevisions. Zu wissen, wie Revisionen mit bereitgestellten Ressourcen interagieren, ist in den meisten Einführungstutorials nicht enthalten, kommt aber in der Prüfung vor.

Die Argo CD ApplicationSet-Generatoren. List-, Cluster-, Git-, Matrix-, SCM-Provider-Generatoren haben jeweils spezifische Anwendungsfälle. Die Prüfung wird Ihnen ein Szenario geben und fragen, welcher Generator passt.

Multi-Tenancy auf der Netzwerkebene. Über Namespaces und RBAC hinaus müssen Sie NetworkPolicies und deren Interaktion mit Cilium/Calico CNIs kennen.

Fazit

CNPE ist die richtige Zertifizierung für Senior Platform Engineers und SREs, die Entwicklerplattformen betreiben. Für Ingenieure, die nur Kubernetes betreiben, ist sie übertrieben – hier ist CKA die richtige Zertifizierung. Für Ingenieure, die neu in der Cloud-Native-Welt sind, ist sie verfrüht – erwerben Sie zuerst CKA und implementieren Sie ein kleines Plattformprojekt.

Beim Gehalt geht es weniger um die Zertifizierung als vielmehr um die Rolle. Platform Engineering ist derzeit einer der besser bezahlten Bereiche in der Infrastruktur, und CNPE ist der klarste Weg, diese Erfahrung für Personalvermittler, die Backstage nicht kennen, verständlich zu machen.

Wenn Sie sich auf die CNPE vorbereiten, führen Sie eine zeitgesteuerte Prüfungssimulation auf CertLabPro durch oder durchsuchen Sie die CNPE-Fragensammlung. Die praktischen Szenario-Aufgaben in der Sammlung entsprechen am ehesten der realen Prüfung – reine Auswendiglernfragen bereiten Sie nicht auf Terminal-basierte Arbeit vor.

Wenn Sie unentschlossen sind: Bauen Sie derzeit bei der Arbeit eine IDP auf? Wenn ja, ist diese Zertifizierung die Zeit und das Geld wert. Wenn nein – und insbesondere, wenn Sie in den nächsten 12 Monaten keinen Weg zu dieser Arbeit haben – sind Ihre 445 US-Dollar besser anderswo angelegt.