Kubernetes CNPE: la certificación CNCF Cloud Native Platform Engineer y lo que evalúa
CNPE es la certificación de ingeniería de plataformas de nivel profesional de CNCF: Backstage, Crossplane, GitOps con Argo, plataformas internas para desarrolladores. Esto es lo que evalúa y para quién es realmente.
CNPE — Cloud Native Platform Engineer — es la certificación de ingeniería de plataformas de nivel profesional de CNCF. Se lanzó al público general (GA) junto con CNPA (la versión asociada) a principios de 2026 y es la primera certificación de CNCF que se enfoca específicamente en la construcción de plataformas internas para desarrolladores en lugar de solo operar clústeres de Kubernetes. Es un examen práctico en terminal, cuesta $445, dura dos horas, y ofrece dos reintentos gratuitos en doce meses. El formato es el mismo que CKA / CKAD / CKS. Si has tomado alguno de esos, la estructura operativa te resultará familiar.
Lo diferente es lo que se evalúa. CKA es "¿puedes operar un clúster?". CNPE es "¿puedes construir una plataforma que permita a otros equipos usar un clúster sin tener que aprender a usarlo?". Son trabajos muy diferentes.
La audiencia
CNPE está dirigido específicamente a tres roles:
Ingenieros de plataforma senior. Eres la persona en el equipo de plataforma que diseña la experiencia del desarrollador: rutas doradas, plantillas de autoservicio, la cuestión de cómo un desarrollador de backend pasa de "Tengo una idea" a "mi servicio está en producción" sin tener que leer la documentación de kubectl.
SREs que lideran trabajo con Kubernetes multi-inquilino. Tu equipo ejecuta el clúster y una capa superior que abstrae el clúster de los equipos de producto. CNPE se relaciona con el trabajo de la capa superior: namespaces como inquilinos, RBAC a escala, atribución de costos por equipo, plantillas de ruta dorada.
Líderes de DevOps en empresas que adoptan la ingeniería de plataformas. El "equipo de DevOps" se está convirtiendo en "equipo de plataforma" en muchas organizaciones. CNPE es la primera certificación que indica que puedes desempeñar ese rol, no solo operar la infraestructura subyacente.
No es una certificación junior. CNPE asume un nivel básico de fluidez en Kubernetes comparable a CKA, y el examen no pierde preguntas en kubectl básico. Si no puedes esbozar un YAML de Deployment de memoria, toma CKA primero.
Qué incluye el examen
CNCF publicó el currículo oficial a finales de 2025. Los cinco dominios, con un peso aproximado según la guía del examen y los informes iniciales de los candidatos:
| Dominio | Peso |
|---|---|
| Plataformas Internas de Desarrolladores (IDPs) y Backstage | ~25% |
| GitOps y entrega continua (Argo CD, Flux) | ~20% |
| Crossplane y APIs de plataforma | ~20% |
| Kubernetes multi-inquilino y políticas (OPA, Kyverno) | ~20% |
| Observabilidad y SLOs de plataforma | ~15% |
Cada uno de estos es un trabajo práctico en terminal. No obtienes opciones múltiples. Se te proporciona un shell de Linux, un kubeconfig, a veces acceso a una instancia de Backstage o a la interfaz de usuario de Argo CD a través de un port-forward, y una lista de tareas para completar.
Así es como se ve en la práctica: estos son los tipos de tareas que reportan los candidatos:
- Crear una plantilla de software de Backstage que genere un nuevo microservicio con un chart de Helm, una aplicación Argo CD y una especificación OpenAPI predefinida. Verificar que la plantilla funcione instanciando una nueva entidad.
- Configurar Argo CD para sincronizar aplicaciones desde un repositorio Git con una comprobación de estado personalizada en un CRD. Hacer que la sincronización respete una puerta de fusión de PR.
- Escribir una Composición de Crossplane que exponga una abstracción "PostgresDatabase" respaldada por una instancia de CloudSQL. Aplicar un Recurso Compuesto y verificar que la base de datos se provisiona.
- Configurar políticas de Kyverno para bloquear cualquier pod que no defina límites de recursos en tres namespaces específicos.
- Configurar una estrategia de ingreso multi-inquilino con Issuers de cert-manager separados por inquilino.
- Configurar SLOs para un servicio de plataforma usando una herramienta como Pyrra o sloth, y verificar que el SLO se incumpla correctamente cuando se induce un error.
Si esas tareas suenan abstractas, es porque la ingeniería de plataformas es un trabajo genuinamente abstracto. El examen lo refleja. Dos horas parecen poco tiempo, y las tareas incompletas reciben crédito parcial solo si tu trabajo puede ser revisado en puntos de control.
Cómo difiere de CKA
CKA y CNPE son complementarias, no competitivas. La forma más sencilla de entender la división:
| CKA | CNPE | |
|---|---|---|
| Nivel | Asociado | Profesional |
| Audiencia | Operadores de clústeres | Ingenieros de plataforma |
| Enfoque | Operar Kubernetes | Construir plataformas para desarrolladores |
| Herramientas | kubectl, etcd, kubeadm | Backstage, Argo, Crossplane, OPA / Kyverno, Helm |
| Duración del examen | 2 horas | 2 horas |
| Costo | $445 | $445 |
| Validez | 2 años | 2 años |
CKA evalúa: ¿puedes arreglar un clúster roto? CNPE evalúa: ¿puedes diseñar la experiencia por encima del clúster para que nadie tenga que arreglarlo?
La mayoría de los ingenieros de plataforma terminarán teniendo ambas. La secuencia natural es CKA → CKAD o CKS → CNPE, e idealmente espaciarlas para que la memoria muscular de una se traslade a la siguiente.
Por qué esta certificación es importante ahora
La ingeniería de plataformas se convirtió en una disciplina real y con marca entre 2022 y 2023, se aceleró entre 2024 y 2025, y ahora es un título normal en la mayoría de las empresas medianas y grandes. Backstage pasó de ser "cosa de Spotify" a "herramienta predeterminada" en ese período. Crossplane pasó de ser un proyecto de investigación a la producción a escala en empresas como la base de clientes de Upbound.
Lo que faltaba era la credencial. CKA cubría las operaciones de clústeres; CKAD cubría a los desarrolladores de aplicaciones; CKS cubría la seguridad. Ninguna cubría el trabajo de "Estoy construyendo una plataforma para desarrolladores", que es el segmento de más rápido crecimiento en el trabajo cloud-native en este momento. CNPE llena ese vacío.
El aspecto salarial aún está emergiendo. Los ingenieros de plataforma en las principales áreas metropolitanas de EE. UU. alcanzan un salario base de $160k a $220k en 2026 según levels.fyi, con ingenieros de plataforma senior en empresas de nivel FAANG que obtienen una compensación total (TC) de $300k a $450k+. CNPE no mueve esas cifras por sí solo, la experiencia en plataformas de producción sí lo hace. Pero la certificación es la señal más clara en el ecosistema cloud-native de que has trabajado específicamente en la capa de plataforma.
Tiempo de estudio y recursos
Esto será desigual porque la certificación es nueva. A partir de su lanzamiento general (GA), la preparación oficial es escasa:
- El repositorio del currículo de CNCF tiene el desglose de dominios y enlaces a lecturas recomendadas. Úsalo como base.
- La documentación de Backstage es de lectura obligatoria. Específicamente: plantillas de software, el catálogo y TechDocs.
- La documentación de Argo CD y el libro GitOps de Codefresh son útiles, pero el examen evalúa Argo específicamente (no Flux como alternativa; aunque ambos se mencionan, solo las tareas de Argo han aparecido en los informes iniciales).
- La documentación de Crossplane, incluyendo los tutoriales de Composition. Dedica tiempo a las Compositions específicamente. La configuración de proveedores es principalmente una configuración inicial y no se evalúa en gran medida.
- La documentación de Kyverno y OPA Gatekeeper. Cualquiera de los dos/ambos pueden aparecer; Kyverno ha sido más común en los informes iniciales.
Tiempo estimado:
- Ingeniero de plataforma senior que ya implementa IDPs: 4 a 6 semanas de estudio enfocado, principalmente en Compositions de Crossplane si no las has usado.
- Líder de SRE / DevOps con buen conocimiento de Kubernetes pero sin experiencia en IDPs: 8 a 12 semanas. Construye una pequeña instancia de Backstage con tres plantillas de software como proyecto de estudio. Solo eso cubre quizás el 30% del examen.
- Ingeniero en transición al trabajo de plataforma: 16+ semanas. Construye algo real primero, luego regresa. El examen es implacable con los candidatos que solo conocen las herramientas conceptualmente.
Errores comunes, informes iniciales
Algunas cosas en las que la gente suele tropezar:
Las plantillas de Backstage son más complejas de lo que parecen. El examen te pide que escribas una plantilla de software funcional, incluyendo una página de TechDocs, un stub de integración CI y un manifiesto de aplicación de Argo CD, bajo presión de tiempo. La sintaxis del scaffolder de Backstage tiene suficientes peculiaridades como para que necesites práctica real.
Compositions vs. CompositionRevisions de Crossplane. Saber cómo interactúan las revisiones con los recursos desplegados no se encuentra en la mayoría de los tutoriales introductorios, pero aparece en el examen.
Los generadores de Argo CD ApplicationSet. Los generadores de lista, clúster, git, matriz y scm-provider tienen casos de uso específicos. El examen te presentará un escenario y te preguntará qué generador se ajusta.
Multi-inquilino en la capa de red. Más allá de los namespaces y RBAC, necesitas conocer las NetworkPolicies y cómo interactúan con los CNIs de cilium / calico.
Conclusión
CNPE es la certificación adecuada para ingenieros de plataforma senior y SREs que gestionan plataformas para desarrolladores. Es excesiva para ingenieros que solo operan Kubernetes (CKA es la certificación correcta para ellos). Es prematura para ingenieros nuevos en cloud-native: primero obtén CKA y lanza un pequeño proyecto de plataforma.
El aspecto salarial no se trata tanto de la certificación como del rol. La ingeniería de plataformas es una de las trayectorias mejor pagadas en infraestructura en este momento, y CNPE es la forma más clara de hacer que esa experiencia sea comprensible para los reclutadores que no saben qué es Backstage.
Si estás preparando CNPE, ejecuta una simulación de examen cronometrada en CertLabPro o explora el banco de preguntas de CNPE. Las tareas de escenario prácticas en el banco son lo más parecido al examen real; los volcados de preguntas de memoria directa no te preparan para el trabajo basado en terminal.
Si estás indeciso: ¿estás construyendo una IDP en el trabajo ahora mismo? Si es así, esta certificación vale el tiempo y el dinero. Si no, y especialmente si no tienes un camino hacia ese trabajo en los próximos 12 meses, tus $445 es mejor gastarlos en otro lugar.