Kubernetes · Zertifizierungs-FAQ

Es ist die grundlegende Einstiegszertifizierung der CNCF für Kubernetes und das Cloud-native Ökosystem — Kubernetes-Grundlagen, Container-Orchestrierung, Cloud-native Architektur, Observability und die CNCF-Projektlandschaft. Sie ist die konzeptionelle Vorbereitung für die praktischen Kubernetes-Prüfungen. Es ist eine Multiple-Choice-Prüfung mit 60 Fragen in 90 Minuten; den vollständigen Umfang finden Sie im KCNA-Hub.

Multiple Choice — das ist der entscheidende Unterschied zu CKA/CKAD/CKS. KCNA ist eine Wissensprüfung (60 Multiple-Choice-Fragen), keine leistungsbasierte Prüfung, es gibt also keine Live-Terminal- oder Cluster-Arbeit. Sie testet, ob Sie Kubernetes- und Cloud-native-Konzepte verstehen, weshalb sie als grundlegende Qualifikation funktioniert.

Es ist die einfachste Kubernetes-Zertifizierung – konzeptbasiert und für die meisten Leute in ein bis drei Wochen machbar, selbst ohne tiefgehende praktische Erfahrung. Die Breite der CNCF-Landschaft (Projekte, Terminologie) ist das Wichtigste, was man sich aneignen muss. Übungsfragen sind der schnellste Weg, um zu bestätigen, dass Sie bereit sind.

Sie ist Closed Book und wird remote beaufsichtigt (über PSI) — im Gegensatz zu den praktischen CKA/CKAD/CKS-Prüfungen können Sie während der KCNA-Prüfung keine Kubernetes-Dokumentation konsultieren. Sie legen die Prüfung online mit einer Webcam und einem aufgeräumten Arbeitsbereich ab, und ein Prüfer überwacht die Sitzung.

60 Multiple-Choice-Fragen in 90 Minuten, mit einer Bestehensquote von etwa 75 %. Die Zertifizierung ist 2 Jahre lang gültig, danach müssen Sie sich durch erneutes Ablegen der aktuellen Prüfung rezertifizieren. Es gibt keine Strafpunkte für falsche Antworten, beantworten Sie also jede Frage.

Ja, wenn Sie mit Kubernetes beginnen oder Ihre Cloud-native-Kenntnisse nachweisen müssen — sie ist eine erschwingliche, anerkannte Grundlage und ein natürlicher Schritt zu CKA/CKAD. Erfahrene Ingenieure überspringen sie oft und gehen direkt zu den praktischen Prüfungen. Vergleichen Sie sie in unserem State of Certifications Bericht.

Rund 250 USD, inklusive einer kostenlosen Wiederholung — ein gutes Sicherheitsnetz. Terminplanung und Systemanforderungen für die Online-Prüfung finden Sie auf unserer Kubernetes-Prüfungsinfoseite.

Registrieren Sie sich über das Linux Foundation / CNCF Trainingsportal und planen Sie dann Ihren online beaufsichtigten Slot über PSI. Unsere Kubernetes-Prüfungsinfoseite behandelt die Registrierung, den Ausweis und die Arbeitsbereichsanforderungen für die Remote-Prüfung.

Lernen Sie die Kubernetes-Grundlagen und die CNCF-Landschaft (die kostenlosen Linux Foundation Einführungskurse sind eine gute Basis), sammeln Sie leichte praktische Erfahrungen mit kubectl, um die Konzepte zu konkretisieren, und üben Sie dann Fragen, bis die Terminologie automatisch sitzt. Unsere KCNA-Fragensammlung deckt jeden Bereich mit Erklärungen ab, und das Playbook fasst die Konzepte zusammen, die in der Prüfung betont werden.

Der natürliche nächste Schritt ist der praktische Certified Kubernetes Administrator (CKA) oder Application Developer (CKAD), je nachdem, ob Sie sich mehr für den Betrieb von Clustern oder das Erstellen von Anwendungen darauf interessieren. Durchsuchen Sie den vollständigen Kubernetes-Track, um Ihren Pfad zu planen.

KCSA steht für Kubernetes and Cloud Native Security Associate – die grundlegende Multiple-Choice-Zertifizierung der CNCF für Kubernetes-Sicherheitskonzepte: die 4Cs der Cloud-nativen Sicherheit, Cluster- und Workload-Härtung, gängige Bedrohungen und relevante CNCF-Sicherheitsprojekte. Sie ist das konzeptionelle Gegenstück zum praktischen CKS. Den KCSA-Hub finden Sie für den vollständigen Umfang.

Ja – KCSA ist eine Multiple-Choice-Prüfung mit 60 Fragen (nicht praxisorientiert), und es ist ein grundlegender, konzeptorientierter Test, sodass er für die meisten Menschen mit etwas Kubernetes-Hintergrund in ein paar Wochen gut machbar ist. Die Hauptaufgabe besteht darin, die Sicherheitsterminologie und Bedrohungsmodelle zu lernen. Übungsfragen sind der schnellste Bereitstellungs-Check.

Ja, wenn Sie sich in Richtung Kubernetes-Sicherheit bewegen oder Ihre Sicherheitsskills vor dem praxisorientierten CKS unter Beweis stellen möchten – es ist eine erschwingliche Grundlage und ein sinnvoller Vorläufer. Er ist neuer und spezifischer, daher am wertvollsten als Sprungbrett oder für sicherheitsnahe Rollen. Sehen Sie in unserem Statusbericht zu Zertifizierungen, wie er sich vergleicht.

60 Multiple-Choice-Fragen in 90 Minuten, Closed-Book und remote beaufsichtigt, mit einer Bestehensquote von etwa 75 %. Er kostet etwa $250 USD (einschließlich einer kostenlosen Wiederholung) und ist 2 Jahre gültig. Details zur Terminplanung finden Sie auf unserer Kubernetes Prüfungsinfo-Seite.

Studieren Sie das CNCF Cloud-Native-Sicherheitsmodell (die 4Cs), die Kubernetes-Härtung (RBAC, Netzwerkrichtlinien, Pod-Sicherheit), gängige Angriffsvektoren und die relevanten Sicherheitsprojekte – das Sicherheits-Einführungsmaterial der Linux Foundation ist eine gute Basis. Dann üben Sie Fragen. Unsere KCSA-Fragenbank deckt jeden Bereich mit Erklärungen ab, und das Playbook fasst die getesteten Sicherheitskonzepte zusammen.

Die natürliche Weiterentwicklung ist der praxisorientierte Certified Kubernetes Security Specialist (CKS) – beachten Sie jedoch, dass der CKS zuerst einen aktiven CKA erfordert, daher gehen die meisten Leute KCSA → CKA → CKS. Durchsuchen Sie den vollständigen Kubernetes-Track, um Ihren Weg zu planen.

Der CNPA ist die grundlegende Zertifizierung der CNCF für Platform Engineering – den Aufbau interner Entwicklerplattformen auf Kubernetes und Cloud-native-Tools. Platform Engineering ist die Praxis, Self-Service-Plattformen (Golden Paths, interne Tools, GitOps, Entwicklerportale) zu schaffen, die es Anwendungsteams ermöglichen, schnell zu liefern, ohne sich mit der Infrastruktur auseinandersetzen zu müssen. Die Prüfung besteht aus Multiple-Choice-Fragen; den vollständigen Umfang finden Sie in der CNPA-Übersicht.

Er richtet sich an Platform Engineers, DevOps Engineers und SREs, die interne Entwicklerplattformen auf Cloud-native-Grundlagen aufbauen – und an alle, die ihr Wissen in dieser schnell wachsenden Disziplin validieren möchten. Als neuere grundlegende Zertifizierung ist er am wertvollsten, um Platform-Engineering-Konzepte zu formalisieren; kombinieren Sie ihn für Engineering-Rollen mit praktischen Kubernetes-Zertifizierungen. Vergleichen Sie den Kubernetes-Track in unserem Bericht zum Stand der Zertifizierungen.

Studieren Sie Platform-Engineering-Konzepte – interne Entwicklerplattformen, Golden Paths, GitOps und CI/CD, Observability und das CNCF-Tooling-Ökosystem – zusätzlich zu soliden Kubernetes-Grundlagen. Es ist eine Multiple-Choice-Prüfung mit 60 Fragen, die 2 Jahre gültig ist. Unser CNPA Fragenkatalog deckt die Domänen mit Erklärungen ab, und das Playbook fasst die Platform-Engineering-Konzepte zusammen, die geprüft werden.

Es ist die professionelle Zertifizierung der CNCF für Kubernetes-Administratoren — die Installation und Konfiguration von Clustern, die Verwaltung von Workloads, Netzwerken, Speicher und die Fehlerbehebung umfasst. Entscheidend ist, dass es eine praktische, leistungsorientierte Prüfung ist: Sie lösen reale Aufgaben in einem Live-Terminal, nicht Multiple-Choice-Fragen. Den vollständigen Umfang finden Sie im CKA-Hub.

Sie ist wirklich anspruchsvoll, weil sie praxisorientiert und zeitlich begrenzt ist — etwa 2 Stunden, um eine Reihe praktischer Aufgaben auf echten Clustern zu lösen. Dafür benötigen Sie flüssiges kubectl und echte Fähigkeiten zur Fehlerbehebung, nicht nur Auswendiglernen. Geschwindigkeit zählt ebenso sehr wie Wissen. Die beste Vorbereitung ist wiederholte praktische Übung; unsere CKA-Übungsfragen und unser Leitfaden festigen die Befehlsmuster und den Fehlerbehebungsablauf, die die Prüfung erfordert.

Beides, auf eine bestimmte Weise: Die gesamte Prüfung ist praktisch in einem Live-Terminal, und währenddessen dürfen Sie einen Browser-Tab zur offiziellen Kubernetes-Dokumentation (kubernetes.io) öffnen — und nichts anderes. Es ist also nur eine "Open-Book"-Prüfung für die offiziellen Dokumente; es gibt keinen Zugang zu Google, Notizen oder anderen Websites. Sich schnell in den Dokumenten zurechtzufinden, ist Teil der erforderlichen Fähigkeit.

Ja — die CKA ist eine der angesehensten und gefragtesten Zertifizierungen im Cloud-Native-Bereich, gerade weil sie beweist, dass Sie Kubernetes tatsächlich bedienen können und nicht nur beschreiben. Kubernetes-Administration ist eine gut bezahlte Spezialisierung (das Gehalt variiert je nach Region und Seniorität), und die CKA wird häufig in Stellenanforderungen genannt. Sehen Sie, wie sie in unserem Bericht zum Stand der Zertifizierungen abschneidet.

Arbeiten Sie intensiv praktisch mit kubectl auf echten Clustern — Deployments, Services, Netzwerke, Speicher, RBAC und insbesondere Fehlerbehebung — und üben Sie unter Zeitdruck, da das richtige Tempo die halbe Miete ist. Lernen Sie, schnell in den offiziellen Dokumenten zu navigieren. Unsere CKA-Fragenbank und unser Leitfaden zielen genau auf diese praktischen Fähigkeiten und den Zeitdruck der Prüfung ab.

Ja — sie ist 2 Jahre lang gültig. Sie rezertifizieren sich, indem Sie die aktuelle Prüfung vor Ablauf erneut ablegen. Die Prüfung berücksichtigt aktuelle Kubernetes-Versionen, sodass eine Wiederholung Ihre Fähigkeiten auch mit den neuesten Releases auf dem neuesten Stand hält.

Rund $445 USD — mehr als die meisten Multiple-Choice-Prüfungen, weil sie leistungsorientiert ist: Sie umfasst Live-Cluster, Live-Beaufsichtigung und beinhaltet einen kostenlosen Wiederholungsversuch. Diese Infrastruktur (und das Sicherheitsnetz der Wiederholung) ist das, wofür Sie bezahlen. Terminplanung und Systemanforderungen finden Sie auf unserer Kubernetes-Prüfungsinformationsseite.

Ja — Sie können die Prüfung über den Prüfungsanbieter (PSI) in der Regel bis zu 24 Stunden vor Ihrem Termin verschieben, ohne den Versuch zu verlieren. Unsere Kubernetes-Prüfungsinformationsseite behandelt den Planungs- und Verschiebungsprozess sowie die Arbeitsplatzanforderungen für die Fernprüfung.

Sie betreiben Kubernetes-Cluster in der Produktion — Bereitstellung und Upgrade von Clustern, Bereitstellung und Skalierung von Workloads, Verwaltung von Netzwerken, Speicher und Zugriff, Überwachung der Systemintegrität und Fehlerbehebung, wenn etwas schiefgeht. Die CKA validiert genau diese operativen Fähigkeiten, weshalb sie eine praktische und keine schriftliche Prüfung ist.

Es ist die professionelle Zertifizierung der CNCF für Entwickler, die Anwendungen auf Kubernetes erstellen und betreiben — Workloads (pods, deployments, services, config, probes) definieren, bereitstellen, konfigurieren und überwachen, anstatt den Cluster selbst zu verwalten. Wie der CKA ist es eine praktische, leistungsbasierte Prüfung in einem Live-Terminal. Den vollständigen Umfang findest du im CKAD-Hub.

Sie testen unterschiedliche Rollen auf derselben Plattform. CKA ist für Cluster-Administratoren — Installation, Upgrade, Netzwerk, Speicher und Fehlerbehebung des Clusters. CKAD ist für Anwendungsentwickler — Paketierung, Bereitstellung, Konfiguration und Überwachung von Apps, die auf Kubernetes laufen. Beide sind praxisorientiert und teilen viel Kernwissen, aber CKA geht tiefer in Cluster-Operationen, während CKAD tiefer in die Workload-/App-Seite geht.

Die meisten Leute finden CKAD etwas zugänglicher — es ist enger gefasst (App-fokussiert, keine Cluster-Installation/Upgrade oder tiefe Node-Fehlerbehebung) und die Aufgaben sind oft schneller zu erledigen. Dennoch ist es eine zeitgesteuerte, praktische Prüfung, also nicht „einfach“, und die beiden liegen in der Gesamtschwierigkeit nahe beieinander. Dein Hintergrund entscheidet: Entwickler bevorzugen oft CKAD, Ops-Leute CKA.

Sie ist anspruchsvoll, weil sie praktisch und zeitlich begrenzt ist — etwa 2 Stunden praktische Aufgaben, bei denen flüssiges kubectl und Geschwindigkeit genauso wichtig sind wie Wissen. Wenn du regelmäßig auf Kubernetes entwickelst, ist sie sehr machbar; wenn du nur Theorie gelernt hast, ist der Zeitdruck hart. Wiederholtes, zeitgesteuertes Üben ist der Schlüssel; unsere CKAD-Übungsfragen und unser Playbook festigen die Workflows.

Ja zu beidem, mit derselben Regel wie beim CKA: Sie ist vollständig praxisorientiert in einem Live-Terminal, und du darfst während der Prüfung einen Browser-Tab zur offiziellen Kubernetes-Dokumentation (kubernetes.io) öffnen — nichts anderes. Es ist keine Multiple-Choice-Prüfung, und es ist nur „Open Book“ in Bezug auf die offiziellen Docs.

Ja, wenn du Anwendungen entwickelst, die auf Kubernetes laufen — sie beweist praktische, berufsrelevante Fähigkeiten und ist für Cloud-native-Entwicklerrollen anerkannt. Sie lässt sich gut mit dem CKA kombinieren, wenn du sowohl die Anwendungs- als auch die Cluster-Seite abdecken möchtest. Sieh dir an, wie sie in unserem Bericht zum Stand der Zertifizierungen abschneidet.

Übe das Erstellen und Bereitstellen echter Workloads mit kubectl — deployments, services, config maps/secrets, probes, resource limits und Multi-Container-Muster — unter Zeitdruck, und werde schnell in der Nutzung der offiziellen Docs. Sie kostet etwa $445 (mit einer kostenlosen Wiederholung) und ist 2 Jahre gültig. Unser CKAD-Fragenkatalog und Playbook zielen genau auf diese praktischen Fähigkeiten ab.

Es ist die professionelle Zertifizierung der CNCF für die Absicherung von Kubernetes — Cluster-Härtung, Lieferketten-Sicherheit, Laufzeit-Sicherheit, Netzwerkrichtlinien und Minimierung der Angriffsfläche. Wie CKA und CKAD ist es eine praktische, leistungsbasierte Prüfung in einem Live-Terminal und die fortschrittlichste der Kubernetes-Zertifizierungen. Den gesamten Umfang findest du im CKS Hub.

Nein, du kannst die CKS nicht ohne die CKA ablegen. Die CKS hat eine strenge Voraussetzung: Du musst eine aktuelle, aktive Certified Kubernetes Administrator (CKA)-Zertifizierung besitzen, um die CKS-Prüfung zu planen und abzulegen. Dies ist unter Zertifizierungen ungewöhnlich, plane also, zuerst deine CKA zu erwerben (und gültig zu halten).

Nein — CKS und CKA haben separate 2-year Gültigkeitszeiträume, und das Bestehen der CKS verlängert oder erneuert deine CKA nicht. Du benötigst eine aktive CKA, um die CKS abzulegen, aber danach läuft jede Zertifizierung nach ihrem eigenen Zeitplan ab, behalte also beide Verlängerungsdaten im Auge.

Im Allgemeinen ja — die CKS baut auf der CKA auf (deshalb ist die CKA zuerst erforderlich) und fügt eine spezialisierte, tiefe Sicherheitsebene mit Tools wie Laufzeiterkennung, Admission Control und Lieferketten-Scanning hinzu. Sie setzt voraus, dass du bereits die durch die CKA nachgewiesene Cluster-Fluency besitzt, und testet dann Sicherheitskenntnisse zusätzlich, weshalb die meisten Leute sie als die schwierigste der drei empfinden. Umfangreiche praktische Übung ist unerlässlich; unsere CKS-Übungsfragen und unser Playbook zielen auf diese Sicherheitsaufgaben ab.

Ja, wenn du in der Kubernetes-Sicherheit oder Plattform-Sicherheit arbeitest — sie ist der anerkannte Spezialisten-Nachweis, und Cloud-Native-Sicherheit ist stark gefragt. Da sie zuerst die CKA erfordert, signalisiert sie sowohl breite Administratorfähigkeiten als auch tiefe Sicherheitskompetenzen. Sieh dir an, wie sie in unserem Bericht zum Stand der Zertifizierungen abschneidet.

Ja — sie ist vollständig praktisch in einem Live-Terminal, und während der Prüfung darfst du die offizielle Kubernetes-Dokumentation (kubernetes.io) sowie eine kleine Auswahl erlaubter Security-Tool-Dokumente in einem Browser-Tab aufrufen. Es ist keine Multiple-Choice-Prüfung, und außerhalb dieser offiziellen Quellen ist sie geschlossen.

Erwerbe und behalte zuerst eine aktive CKA, dann mache dich praktisch mit dem Security Stack vertraut — RBAC, Netzwerkrichtlinien, Pod Security Standards, Laufzeit-Tools (wie Falco), Admission Control und Image/Lieferketten-Scanning — und übe unter Zeitdruck. Sie kostet rund $445 (mit one free retake) und ist 2 years gültig. Unsere CKS-Fragenbank und unser Playbook stärken diese praktischen Sicherheitskenntnisse.

CNPE ist die professionelle, praxisorientierte Zertifizierung der CNCF für Platform Engineering – den Aufbau und Betrieb interner Entwicklerplattformen auf Kubernetes und im Cloud-nativen Ökosystem. Ein Platform Engineer erstellt die Self-Service-„Golden Paths“, Tools und Automatisierungen (GitOps, CI/CD, Observability, Entwicklerportale), die es Anwendungsteams ermöglichen, schnell zu liefern, ohne die Infrastruktur selbst verwalten zu müssen. Den vollständigen Umfang finden Sie im CNPE Hub.

Er richtet sich an erfahrene Platform Engineers, DevOps Engineers und SREs, die interne Entwicklerplattformen entwerfen – und er lohnt sich, wenn Platform Engineering Ihr Schwerpunkt ist, da er eine der ersten praktischen Zertifizierungen für diese schnell wachsende Disziplin ist. Da er leistungsbasiert ist, stellt er ein starkes Unterscheidungsmerkmal dar. Er ist eher für Personen mit solider Kubernetes-Erfahrung geeignet als für Anfänger. Sehen Sie in unserem Bericht zum Status der Zertifizierungen, wie sich der Kubernetes-Track vergleicht.

Bauen Sie echte interne Plattformfunktionen auf Kubernetes auf – GitOps-Pipelines, Self-Service-Provisioning, Observability und entwicklerorientierte Tools – und arbeiten Sie praxisnah mit den CNCF-Ökosystemprojekten, da es sich um eine leistungsbasierte Prüfung handelt. Sie ist 2 Jahre gültig. Unser CNPE Fragenkatalog und Playbook zielen auf die von ihr getesteten Platform-Engineering-Fähigkeiten und -Muster ab.