Le parcours Kubestronaut : KCNA, KCSA, CKA, CKAD, CKS, dans l'ordre

Le pack Kubestronaut est le nom donné par le CNCF à l'achat groupé des examens KCNA, KCSA, CKA, CKAD et CKS. En 2026, le pack vous fait économiser environ 788 $ sur le prix catalogue (les cinq examens coûtent 1 835 $ à la carte ; le pack tourne autour de 1 047 $ lorsque la Linux Foundation ne propose pas de promotion, ce qui est presque toujours le cas). Vous recevez également un joli pin's et votre nom apparaît sur une liste publique du CNCF. Voilà pour l'argument marketing.

L'argument honnête : ce sont cinq vrais examens, dont trois pratiques, et l'investissement en temps se situe entre 200 et 400 heures selon votre point de départ. Le badge est sympa, mais la vraie valeur qu'il signale est : « cette personne a passé environ un an à vivre dans Kubernetes ». La question est de savoir si cela vaut l'argent et les week-ends.

Ce que vous obtenez pour votre argent

Cinq examens. Deux niveaux de prix. Les certifications associées (KCNA, KCSA, CNPA) coûtent 250 $ chacune, comportent 60 questions à choix multiples, durent 90 minutes, se déroulent en ligne via PSI Bridge, avec une reprise gratuite incluse. Les certifications professionnelles (CKA, CKAD, CKS, la nouvelle CNPE) coûtent 445 $ chacune, sont des examens pratiques sur terminal, durent deux heures, également via PSI Bridge avec une reprise gratuite incluse. Les CNPA et CNPE ne font pas partie du pack Kubestronaut en avril 2026 — seuls les cinq originaux sont inclus.

La validité est importante. Le CNCF a réduit la validité des certifications de 3 à 2 ans le 1er avril 2024. Donc, si vous terminez les cinq fin 2026, votre KCNA expire fin 2028 et vous devez recommencer. Le badge Kubestronaut lui-même est conditionné par la détention simultanée des cinq certifications actives, ce qui signifie un cycle de recertification perpétuel si vous souhaitez le conserver.

L'ordre dans lequel je les passerais réellement

La plupart des articles de blog vous présentent l'ordre favorable au marketing : KCNA, KCSA, CKA, CKAD, CKS. C'est aussi l'ordre dans lequel le CNCF les répertorie. Ce n'est pas un mauvais ordre. Mais ce n'est pas le seul et ce n'est pas toujours le meilleur.

Voici ce que je recommanderais en 2026 :

1. KCNA en premier si vous êtes nouveau sur Kubernetes ; sautez-le si ce n'est pas le cas. Le KCNA est fondamental — pods, services, deployments, le kubelet, le plan de contrôle, vocabulaire de base. Si vous déployez sur un cluster managé depuis deux ans, cet examen vous ennuiera et vous regretterez les 250 $. Si vous venez des VM et de Docker sans beaucoup de K8s, c'est une fonction de contrainte utile de 4 à 6 semaines. Environ 30 à 50 heures de préparation pour un débutant. Peut-être 10 heures pour quelqu'un ayant une exposition opérationnelle.

2. CKA en deuxième. C'est la certification porteuse du pack. Deux heures, vrai terminal, vrais clusters, kubeadm, sauvegarde et restauration etcd, NetworkPolicy, RBAC, dépannage. Le CKS exige littéralement un CKA actif au moment de l'inscription — le CNCF l'impose, ce n'est pas une simple suggestion. Donc, même si le CKA ne vous intéresse pas en soi, vous ne pouvez pas passer le CKS sans lui. Temps : 60-100 heures si vous avez utilisé Kubernetes occasionnellement, 150+ si vous partez de zéro.

3. CKAD en troisième. L'examen "développeur". Plus facile que le CKA selon mon expérience — moins de contextes, pas de kubeadm, pas de manipulation d'etcd. Le travail est axé sur les applications : deployments, ConfigMaps, sondes, Jobs, pods multi-conteneurs. La plupart de la pression temporelle vient de la rédaction rapide de YAML. Si vous pouvez utiliser kubectl create deploy --dry-run=client -o yaml et vim sans réfléchir, le CKAD représente 30 à 60 heures de préparation en plus de la mémoire musculaire du CKA. L'astuce est de le faire dans les 2 à 3 mois suivant le CKA, tant que les réflexes opérationnels sont chauds.

4. KCSA en quatrième. QCM, axé sur la sécurité. Modélisation des menaces, les 4C, chaîne d'approvisionnement, runtime, RBAC, NetworkPolicy sous l'angle de la sécurité. C'est essentiellement une introduction au CKS. Vous n'en avez pas besoin comme prérequis, mais le passer avant le CKS rend le CKS nettement moins difficile. 20 à 30 heures.

5. CKS en dernier. Le plus difficile. Pratique, deux heures, portée limitée mais approfondie : règles Falco, profils AppArmor et seccomp, Trivy / Tracee, NetworkPolicy sous pression de temps (c'est là que la plupart des gens perdent des points), mTLS, signature d'images, Pod Security Standards, les aspects de la chaîne d'approvisionnement. 60 à 100 heures en supposant que le CKA est frais. Plus si vous avez attendu trop longtemps après le CKA et que la mémoire musculaire a disparu.

La raison pour laquelle je place le KCSA entre le CKAD et le CKS plutôt qu'après le KCNA est que le contenu du KCSA chevauche peut-être à 70 % celui du CKS. Les passer consécutivement est efficace. Placer le KCSA tôt dans la séquence signifie que vous en oublierez la moitié avant de passer le CKS.

Investissement en temps, version honnête

Total d'heures effectives pour passer de "Je connais Docker" à Kubestronaut, en supposant un emploi et une vie réelle : 250 à 400 heures sur 8 à 14 mois. Cela représente environ 5 à 10 heures par semaine d'étude concentrée, plus longtemps si vous êtes nouveau dans les internes Linux ou si vos compétences vim sont rouillées.

Les examens pratiques sont le facteur limitant. Le KCNA, le KCSA et les QCM de style KCSA peuvent être réussis chacun avec un long week-end si vous avez les connaissances sous-jacentes. Le CKA, le CKAD et le CKS exigent chacun de développer une mémoire musculaire qui ne vient pas de la lecture de la documentation kubernetes.io — vous devez réellement casser et réparer des clusters. Utilisez kind ou k3d localement. Payez pour une session Killer Shell avant chaque examen pratique (deux sont incluses avec chaque achat de 445 $). Killer Shell est intentionnellement plus difficile que le véritable examen et la simulation de pression temporelle est ce qui se rapproche le plus de l'expérience PSI Bridge en direct.

Ce que le badge signale

Le CNCF publie une liste publique des Kubestronauts. Début 2026, cette liste compte quelques milliers de personnes dans le monde. Les recruteurs des entreprises membres du CNCF (Google, Microsoft, Red Hat, les cabinets de conseil cloud-native) savent ce que c'est. Les recruteurs en dehors de cette bulle ne le savent généralement pas — ils voient "cinq certifications Kubernetes" et le traitent comme une seule certification Kubernetes avec du bruit supplémentaire.

Le badge a donc un réel capital social dans la communauté cloud-native et un impact salarial additionnel limité sur le marché plus large. Le CNCF ne publie pas les taux de réussite, pas plus que HashiCorp, je ne peux donc pas vous donner de chiffre précis sur sa rareté. De manière anecdotique, les personnes que je connais avec ce badge travaillent dans des cabinets de conseil (Solo.io, Buoyant, l'orbite IBM/Red Hat), chez des hyperscalers au sein d'équipes plateforme, ou comme contractants K8s indépendants facturant plus de 200 $/heure.

Si vous visez l'un de ces créneaux, le badge est rentable. Si vous êtes ingénieur backend dans une startup de série B, le CKA seul représente 80 % du signal pour 20 % de l'effort.

Quand ne pas prendre le pack

Ne prenez pas le pack si vous n'avez besoin que du CKA et du CKAD. Achetez plutôt le pack CKA + CKAD (590 $) et économisez de l'argent. Le pack Kubestronaut suppose que vous voulez les cinq.

Ne prenez pas le pack si vous comptez passer les certifications sur plus de 18 mois. La fenêtre de reprise gratuite de 12 mois pour chaque examen s'applique toujours, mais vous paierez les frais de renouvellement des premières avant d'avoir terminé les dernières.

Ne prenez pas le pack si vous préférez consacrer un nombre d'heures équivalent à un portfolio. Cinq opérateurs Kubernetes en dépôt public ou un plugin kubectl bien connu auront presque toujours plus d'impact que le badge Kubestronaut lors d'un entretien pour un poste d'ingénieur plateforme senior.

Quand le faire

Faites-le si vous travaillez quotidiennement sur Kubernetes et que vous voulez une fonction de contrainte pour combler les lacunes dans vos connaissances — la plupart des ingénieurs que je connais apprennent la plateforme de manière inégale, et le parcours Kubestronaut force une profondeur dans des domaines que vous auriez autrement ignorés. Faites-le si votre employeur rembourse les certifications (beaucoup le font ; demandez). Faites-le si vous êtes consultant et que le badge affecte directement ce que vous pouvez facturer.

Si vous vous lancez, parcourez la banque de questions pratiques CKA sur CertLabPro ou démarrez une simulation chronométrée. La mémoire musculaire pratique doit provenir de vrais clusters, mais les lacunes conceptuelles apparaissent plus rapidement face aux banques de questions. Utilisez les deux.