Kubernetes CNPA: La nueva certificación Cloud Native Platform Associate de CNCF

CNPA — Cloud Native Platform Associate — se lanzó en 2024 como la certificación de nivel de entrada en ingeniería de plataformas de CNCF. La premisa es sencilla: la ingeniería de plataformas es el rol que surgió en torno a DevOps y SRE, y la línea de certificaciones existente de CNCF (KCNA, CKA, CKAD, CKS) no tenía una credencial dirigida específicamente al rol de ingeniero de plataformas como constructor de productos. CNPA llena ese vacío. Cuesta $250, tiene 60 preguntas de opción múltiple, 90 minutos, y a principios de 2026 está más centrada en la teoría que la práctica intensiva en terminal de CKA.

Si vale tus $250 depende de si tu equipo realmente está construyendo una plataforma de desarrollador interna. Si es así, la certificación es una función útil para afianzar el vocabulario y los patrones de diseño. Si no, o si solo tienes curiosidad por la insignia, la respuesta es "ignórala por ahora".

Qué evalúa CNPA

El plan de estudios actual, actualizado a principios de 2026:

• Fundamentos de la ingeniería de plataformas (~20%): la mentalidad de plataforma como producto, la diferencia entre SRE, ingeniería de plataformas y DevOps, rutas doradas (golden paths), caminos pavimentados (paved roads), equipos en forma de T vs en forma de E, el argumento de carga cognitiva de Team Topologies.
• Plataformas de desarrollador internas (IDP) (~25%): qué es una IDP, las principales arquitecturas de referencia, construir vs comprar, el ecosistema Backstage, el modelo de portal de Spotify, la IDP de referencia de Humanitec, Port y Cortex como alternativas.
• GitOps y entrega continua (~20%): principios de GitOps según el grupo de trabajo de CNCF, ventajas y desventajas de ArgoCD vs Flux, entrega progresiva (Argo Rollouts, Flagger), pipelines pull-based vs push-based.
• Infraestructura como código a escala de plataforma (~15%): Crossplane y el modelo de composición, Terraform vs Pulumi vs Crossplane para abstracciones de plataforma, patrones de plano de control, gestión de configuración (Kustomize, Helm) a escala de plataforma.
• Observabilidad y métricas de plataforma (~10%): SLOs al estilo SRE, las cuatro señales doradas, OpenTelemetry, qué medir en una plataforma (métricas DORA, tiempo hasta el primer despliegue, satisfacción de la plataforma).
• Seguridad y política como código (~10%): OPA / Gatekeeper, Kyverno, seguridad de la cadena de suministro en el ámbito de la plataforma (Sigstore, conocimiento de SLSA), barandillas (guardrails) vs puertas (gates) de políticas.

60 preguntas, 90 minutos, opción múltiple / selección múltiple. En línea a través de PSI Bridge. $250 USD, incluye un intento de repetición gratuito. Validez de 2 años (CNCF redujo de 3 a 2 años en abril de 2024). La renovación actualmente requiere volver a presentar el examen; aún no hay atajo de evaluación en línea.

Teoría vs práctica: la versión honesta

CKA, CKAD y CKS son exámenes prácticos de terminal. Te conectas por SSH a un clúster real, solucionas problemas y te califican según los resultados. CNPA no es así. CNPA es de opción múltiple. Respondes preguntas sobre conceptos de ingeniería de plataformas, patrones de GitOps, arquitecturas IDP y marcos de políticas.

Esta es una elección de diseño deliberada de CNCF. La ingeniería de plataformas como disciplina es más joven que las operaciones de Kubernetes, el ecosistema de herramientas es más diverso (todavía no existe un único "kubectl de la ingeniería de plataformas"), y el rol se trata más de juicio y diseño que de reflejos operativos. Un examen de opción múltiple cubre el vocabulario y la toma de decisiones de una manera que un examen de terminal no puede replicar fácilmente.

La contrapartida es que el valor de la señal de CNPA es correspondientemente diferente. CKA les dice a los empleadores "esta persona puede arreglar un clúster roto". CNPA les dice a los empleadores "esta persona conoce la literatura de la ingeniería de plataformas". Ambos son útiles, pero se corresponden con roles diferentes. No tomes CNPA esperando que certifique habilidades de implementación; no lo hace.

Para quién es CNPA

La audiencia se agrupa en varios perfiles:

• Ingenieros de plataforma en empresas que construyen IDPs. Esta es la audiencia principal. Si tu equipo está implementando Backstage, construyendo composiciones de Crossplane, definiendo rutas doradas para los equipos de servicio, o debatiendo sobre ArgoCD vs Flux en revisiones de diseño, esta certificación está hecha para ti.
• SREs cuyo rol está migrando hacia la plataforma. Muchos equipos de SRE se renombraron como "Plataforma" en 2022-2024. CNPA es la credencial que se ajusta a este alcance renombrado.
• Gerentes de ingeniería que dirigen equipos de plataforma. El contenido del examen se enfoca mucho en la topología de equipos, la mentalidad de producto y el juicio de diseño, material relevante para la gestión de una manera que CKA no lo es.
• Consultores que ofrecen servicios de ingeniería de plataformas. Thoughtworks, Cprime, Container Solutions, el grupo de consultoría cloud-native. La certificación ayuda con la credibilidad en proyectos de plataforma como producto.

Notablemente ausentes de esa lista: ingenieros backend, ingenieros frontend, ingenieros de datos. CNPA no es para ingenieros generales que utilizan una plataforma, es para las personas que construyen la plataforma.

CNPA vs CNPE vs CKA

La línea de certificaciones de CNCF a principios de 2026:

Cert	Level	Cost	Format	Qué evalúa
KCNA	Associate	$250	MCQ	Fundamentos de K8s
KCSA	Associate	$250	MCQ	Fundamentos de seguridad de K8s
CNPA	Associate	$250	MCQ	Conceptos de ingeniería de plataformas
CKA	Pro	$445	Hands-on	Operaciones de administración de K8s
CKAD	Pro	$445	Hands-on	Desarrollo de aplicaciones K8s
CKS	Pro	$445	Hands-on	Operaciones de seguridad de K8s
CNPE	Pro	$445	Hands-on	Implementación de ingeniería de plataformas

CNPE — Cloud Native Platform Engineer — es la contraparte de nivel profesional de CNPA, también lanzada en 2024. CNPE es práctica: construyes partes de una IDP bajo presión de tiempo, configuras pipelines de GitOps, escribes composiciones de Crossplane, configuras scaffolds de Backstage. Es la certificación que se corresponde con "esta persona puede construir una plataforma", mientras que CNPA se corresponde con "esta persona entiende las plataformas".

Si eres un profesional senior en ingeniería de plataformas, CNPE es la mejor señal. Si estás entrando o eres adyacente al campo, CNPA es el punto de entrada.

CKA sigue siendo la certificación CNCF fundamental para la mayoría del trabajo con Kubernetes; CNPA no la reemplaza. El ingeniero de plataformas que no conoce kubectl describe pod a la perfección no es un ingeniero de plataformas. CNPA se superpone al conocimiento de nivel CKA, no lo reemplaza.

Tiempo de preparación

Experiencia	Horas	Calendario
Ingeniero de plataforma en empresa que construye IDPs	20–35	3–5 semanas
Ingeniero SRE / de la nube con K8s diario	40–60	5–8 semanas
Ingeniero DevOps generalista	60–90	8–12 semanas
Completamente nuevo en ingeniería de plataformas	100+	12+ semanas

El ecosistema de preparación para el examen CNPA aún es escaso en 2026. El curso de capacitación de CNCF es la ruta principal. Team Topologies (Skelton & Pais) es una lectura obligatoria para el contenido de IDP y diseño de equipos. Platform Engineering on Kubernetes (Camila Martins) cubre los patrones técnicos. El repositorio de la IDP de referencia de Humanitec y la documentación de Backstage cubren los ejemplos prácticos que el examen espera que reconozcas.

KCNA no es formalmente un requisito previo, pero es útil de manera informal: aproximadamente el 15-20% del contenido de CNPA se superpone con los fundamentos de Kubernetes que KCNA evalúa directamente.

Indicador salarial

La ingeniería de plataformas como título de trabajo ha superado al mercado más amplio de DevOps en compensación desde 2022. Según datos de levels.fyi 2025–2026:

• Ingeniero de plataforma en FAANG / hyperscalers: compensación total $230k–$320k.
• Ingeniero de plataforma en startup serie B/C: $160k–$210k base + acciones.
• Ingeniero de plataforma senior en gran empresa: $170k–$220k base.
• Ingeniero de plataforma Staff/Principal: $250k–$400k+ de compensación total en el nivel superior.

BLS OEWS mayo de 2024 no desglosa la ingeniería de plataformas por separado, pero el código SOC más cercano (15-1244 Network and Computer Systems Administrators) muestra una mediana de alrededor de $96k y un percentil 90 de alrededor de $158k; los ingenieros de plataforma se sitúan consistentemente por encima del percentil 90 porque el puesto de trabajo ha ascendido en el mercado en cuanto a antigüedad.

CNPA en sí misma no añade un valor fijo de $X a tu salario. Es una certificación de vocabulario con contenido adyacente a la implementación. La señal es "esta persona se está tomando en serio la ingeniería de plataformas como disciplina". Esa señal es bien recibida en empresas que construyen activamente IDPs, marginalmente en otros lugares.

¿Deberías hacerla?

Haz CNPA si:

• Tu equipo está construyendo u operando una plataforma de desarrollador interna.
• Eres un ingeniero SRE / DevOps en transición hacia un rol de plataforma.
• Tu empleador reembolsa las certificaciones de CNCF (muchos lo hacen).
• Eres consultor y la ingeniería de plataformas forma parte de tu oferta de servicios.

Omite CNPA si:

• Eres un ingeniero backend o frontend que utiliza una plataforma; CNPA es para los constructores, no para los consumidores.
• Aún no tienes conocimientos de Kubernetes a nivel CKA. Construye eso primero; CNPA sin CKA es al revés.
• Buscas un aumento salarial específicamente. CNPE ofrece una señal más fuerte, CKA ofrece mayor amplitud, y los puestos de ingeniería de plataformas valoran más el portafolio que las credenciales en el nivel senior.

Si CNPA es la opción correcta, explora el banco de prácticas de CNPA en CertLabPro o comienza un examen cronometrado. El examen recompensa el reconocimiento de patrones y compensaciones de la literatura de ingeniería de plataformas; practicar con elementos realistas es la forma más rápida de fijar el vocabulario que el examen espera que reconozcas sin traducir desde los términos locales de tu propio equipo.