La ruta Kubestronaut: KCNA, KCSA, CKA, CKAD, CKS, en orden

El paquete Kubestronaut es el nombre que la CNCF da a la compra conjunta de KCNA, KCSA, CKA, CKAD y CKS. A partir de 2026, el paquete te ahorra unos $788 del precio de lista (los cinco exámenes suman $1,835 a la carta; el paquete ronda los $1,047 cuando la Linux Foundation no está haciendo una promoción, lo cual ocurre casi siempre). También obtienes un elegante pin de solapa y tu nombre en una lista pública de la CNCF. Ese es el argumento de marketing.

El argumento honesto: son cinco exámenes reales, tres de ellos prácticos, y la inversión de tiempo está entre 200 y 400 horas, dependiendo de tu punto de partida. La insignia es atractiva, pero su valor real es: "esta persona ha pasado aproximadamente un año inmersa en Kubernetes". La pregunta es si eso vale la pena el dinero y los fines de semana.

Qué obtienes por el dinero

Cinco exámenes. Dos niveles de precios. Los de asociado (KCNA, KCSA, CNPA) cuestan $250 cada uno, 60 preguntas de opción múltiple, 90 minutos, en línea a través de PSI Bridge, con un intento de repetición gratuito incluido. Los profesionales (CKA, CKAD, CKS, el nuevo CNPE) cuestan $445 cada uno, son exámenes prácticos de terminal, de dos horas, también en PSI Bridge con un intento de repetición gratuito incluido. CNPA y CNPE no están incluidos en el paquete Kubestronaut a partir de abril de 2026, solo los cinco originales cuentan.

El tema de la validez es importante. La CNCF redujo la validez de las certificaciones de 3 a 2 años el 1 de abril de 2024. Así que, si terminas las cinco a finales de 2026, tu KCNA expirará a finales de 2028 y tendrás que volver a empezar. La insignia Kubestronaut en sí misma depende de que tengas las cinco certificaciones activas simultáneamente, lo que significa una carrera perpetua de recertificación si quieres mantenerla.

El orden en el que realmente los haría

La mayoría de los artículos de blog te presentan el orden amigable para el marketing: KCNA, KCSA, CKA, CKAD, CKS. Ese es también el orden en que la CNCF los enumera. No es un mal orden. Pero no es el único y no siempre es el mejor.

Aquí está lo que yo recomendaría en 2026:

1. KCNA primero si eres nuevo en Kubernetes; omítelo si no lo eres. KCNA es fundamental: pods, servicios, deployments, kubelet, el plano de control, vocabulario básico. Si has estado desplegando en un clúster gestionado durante dos años, este examen te aburrirá y lamentarás los $250. Si vienes de VMs y Docker sin mucho K8s, es una función de imposición útil de 4 a 6 semanas. Unas 30-50 horas de preparación para un principiante. Quizás 10 horas para alguien con exposición operativa.

2. CKA segundo. Esta es la certificación principal del paquete. Dos horas, terminal real, clústeres reales, kubeadm, backup y restauración de etcd, NetworkPolicy, RBAC, resolución de problemas. CKS literalmente requiere una CKA activa en el momento de la inscripción — la CNCF lo exige, no es una sugerencia. Así que incluso si no te importa CKA por sí misma, no puedes presentarte a CKS sin ella. Tiempo: 60–100 horas si has usado Kubernetes ocasionalmente, 150+ si empiezas de cero.

3. CKAD tercero. El examen de "desarrollador". Más fácil que CKA en mi experiencia — menos contextos, sin kubeadm, sin cirugía de etcd. El trabajo tiene forma de aplicación: deployments, ConfigMaps, probes, Jobs, pods multi-contenedor. La mayor parte de la presión del tiempo viene de escribir YAML rápidamente. Si puedes manejar kubectl create deploy --dry-run=client -o yaml y vim sin pensar, CKAD son 30–60 horas de preparación, además de la memoria muscular de CKA. El truco es hacerlo dentro de los 2–3 meses siguientes a CKA, mientras los reflejos operativos están frescos.

4. KCSA cuarto. Opción múltiple, temática de seguridad. Modelado de amenazas, las 4Cs, cadena de suministro, tiempo de ejecución, RBAC, NetworkPolicy desde una perspectiva de seguridad. Es básicamente una introducción para CKS. No lo necesitas como requisito previo, pero hacerlo antes de CKS hace que CKS sea notablemente menos doloroso. 20–30 horas.

5. CKS último. El difícil. Práctico, dos horas, alcance estrecho pero profundo: reglas de Falco, perfiles de AppArmor y seccomp, Trivy / Tracee, NetworkPolicy bajo presión de tiempo (aquí es donde la mayoría de la gente pierde puntos), mTLS, firma de imágenes, Pod Security Standards, lo relacionado con la cadena de suministro. 60–100 horas asumiendo que CKA está fresco. Más si esperaste demasiado después de CKA y la memoria muscular se ha ido.

La razón por la que sitúo KCSA entre CKAD y CKS, en lugar de después de KCNA, es que el contenido de KCSA se superpone quizás en un 70% con CKS. Hacerlos consecutivamente es eficiente. Poner KCSA al principio de la secuencia significa que olvidarás la mitad antes de presentarte a CKS.

Inversión de tiempo, versión honesta

Total de horas reloj desde "Conozco Docker" hasta Kubestronaut, asumiendo un trabajo real y una vida: 250–400 horas durante 8–14 meses. Eso es aproximadamente 5–10 horas a la semana de estudio concentrado, más si eres nuevo en los fundamentos de Linux o tienes habilidades vim oxidadas.

Los exámenes prácticos son el factor limitante. KCNA, KCSA, y los de opción múltiple al estilo KCSA se pueden superar con un fin de semana largo cada uno si tienes el conocimiento subyacente. CKA, CKAD y CKS requieren cada uno la construcción de memoria muscular que no se obtiene leyendo la documentación de kubernetes.io — tienes que romper y arreglar clústeres. Usa kind o k3d localmente. Paga por una sesión de Killer Shell antes de cada examen práctico (se incluyen dos con cada compra de $445). Killer Shell es intencionadamente más difícil que el examen real y la simulación de presión de tiempo es lo más parecido a la experiencia en vivo de PSI Bridge.

Qué señala la insignia

La CNCF publica una lista pública de Kubestronauts. A principios de 2026, esa lista cuenta con unos pocos miles a nivel global. Los reclutadores de las empresas miembro de la CNCF (Google, Microsoft, Red Hat, las consultoras cloud-native) saben lo que es. Los reclutadores fuera de esa burbuja, en su mayoría, no — ven "cinco certificaciones de Kubernetes" y lo tratan como una sola certificación de Kubernetes con ruido adicional.

Así que la insignia tiene un capital social real en la comunidad cloud-native y un impacto salarial adicional limitado en el mercado más amplio. La CNCF no publica las tasas de aprobación y HashiCorp tampoco, así que no puedo darte un número exacto sobre su rareza. Como anécdota, las personas que conozco con la insignia trabajan en consultoras (Solo.io, Buoyant, la órbita de IBM/Red Hat), en hiperescaladores en equipos de plataforma, o como contratistas independientes de K8s cobrando más de $200/hora.

Si apuntas a uno de esos nichos, la insignia vale la pena. Si eres un ingeniero de backend en una startup serie B, la CKA por sí sola es el 80% de la señal con el 20% del esfuerzo.

Cuándo omitir el paquete

Omítelo si solo necesitas CKA y CKAD. Compra el paquete CKA + CKAD ($590) en su lugar y ahorra dinero. El paquete Kubestronaut asume que quieres los cinco.

Omítelo si vas a hacer las certificaciones en más de 18 meses. La ventana de 12 meses para el intento de repetición gratuito de cada examen sigue aplicándose, pero estarás pagando la renovación de los primeros antes de terminar los últimos.

Omítelo si prefieres dedicar las horas equivalentes a un portafolio. Cinco operadores de Kubernetes en repositorios públicos o un plugin de kubectl bien conocido superarán la insignia de Kubestronaut en una entrevista para ingeniero de plataforma senior casi siempre.

Cuándo hacerlo

Hazlo si trabajas a diario con Kubernetes y quieres una función de imposición para completar las lagunas en tu conocimiento — la mayoría de los ingenieros que conozco aprenden la plataforma de forma desigual, y la ruta Kubestronaut obliga a profundizar en áreas que de otro modo omitirías. Hazlo si tu empleador te reembolsa las certificaciones (muchos lo hacen; pregunta). Hazlo si eres consultor y la insignia afecta directamente lo que puedes cobrar.

Si vas a por ello, navega por el banco de preguntas de práctica de CKA en CertLabPro o inicia una simulación cronometrada. La memoria muscular práctica debe provenir de clústeres reales, pero las lagunas conceptuales se hacen evidentes más rápidamente al enfrentarse a bancos de preguntas. Usa ambos.