Kubernetes · FAQ des certifications

C'est la certification d'entrée de gamme et fondamentale du CNCF pour Kubernetes et l'écosystème cloud-native — les fondamentaux de Kubernetes, l'orchestration de conteneurs, l'architecture cloud-native, l'observabilité et le paysage des projets CNCF. C'est le tremplin conceptuel avant les examens Kubernetes pratiques. C'est un examen de 60 questions à choix multiples, d'une durée de 90 minutes ; consultez le hub KCNA pour la portée complète.

À choix multiples — c'est la principale différence avec les CKA/CKAD/CKS. Le KCNA est un examen de connaissances (60 questions à choix multiples), et non un examen basé sur la performance, il n'y a donc pas de terminal en direct ni de travail sur cluster. Il teste si vous comprenez les concepts Kubernetes et cloud-native, c'est pourquoi il fonctionne comme une certification fondamentale.

C'est la certification Kubernetes la plus facile — de niveau conceptuel et réalisable en une à trois semaines pour la plupart des gens, même sans expérience pratique approfondie. L'étendue du paysage CNCF (projets, terminologie) est la principale chose à assimiler. Les Questions pratiques sont le moyen le plus rapide de confirmer que vous êtes prêt.

Il est à livre fermé et surveillé à distance (via PSI) — contrairement aux examens pratiques CKA/CKAD/CKS, vous ne pouvez pas consulter la documentation Kubernetes pendant le KCNA. Vous le passez en ligne avec une webcam et un espace de travail dégagé, et un surveillant supervise la session.

60 questions à choix multiples en 90 minutes, avec un score de réussite d'environ 75 %. La certification est valide pendant 2 ans, après quoi vous vous recertifiez en repassant l'examen actuel. Il n'y a pas de pénalité pour les mauvaises réponses, alors répondez à chaque question.

Oui, si vous débutez avec Kubernetes ou avez besoin de prouver votre connaissance du cloud-native — c'est une base abordable et reconnue, ainsi qu'un tremplin naturel vers les CKA/CKAD. Les ingénieurs expérimentés le sautent souvent et passent directement aux examens pratiques. Découvrez comment il se compare dans notre rapport sur l'état des certifications.

Environ 250 $ USD, ce qui inclut une reprise gratuite — un filet de sécurité appréciable. Les exigences de planification et de système pour l'examen en ligne sont sur notre page d'informations sur l'examen Kubernetes.

Inscrivez-vous via le portail de formation de la Linux Foundation / CNCF, puis planifiez votre créneau d'examen supervisé en ligne via PSI. Notre page d'informations sur l'examen Kubernetes couvre l'inscription, la pièce d'identité et les exigences relatives à l'espace de travail pour l'examen à distance.

Apprenez les fondamentaux de Kubernetes et le paysage CNCF (les cours d'introduction gratuits de la Linux Foundation sont une bonne base), familiarisez-vous légèrement avec kubectl pour concrétiser les concepts, puis entraînez-vous avec des questions pratiques jusqu'à ce que la terminologie soit automatique. Notre banque de questions KCNA couvre chaque domaine avec des explications, et le Playbook synthétise les concepts mis en avant par l'examen.

La prochaine étape naturelle est de passer les examens pratiques de Certified Kubernetes Administrator (CKA) ou Application Developer (CKAD), selon que vous préférez exploiter des clusters ou développer des applications sur ceux-ci. Parcourez le parcours Kubernetes complet pour planifier votre chemin.

KCSA signifie Kubernetes and Cloud Native Security Associate — la certification fondamentale et à choix multiples de la CNCF pour les concepts de sécurité de Kubernetes : les 4 C de la sécurité cloud-native, le durcissement des clusters et des charges de travail, les menaces courantes et les projets de sécurité CNCF pertinents. C'est la contrepartie conceptuelle du CKS pratique. Consultez le centre KCSA pour l'étendue complète.

Oui — Le KCSA est un examen à choix multiples de 60 questions (non pratique), et c'est un test fondamental, de niveau conceptuel, donc il est abordable en quelques semaines pour la plupart des personnes ayant une certaine expérience de Kubernetes. Le travail principal consiste à apprendre la terminologie de sécurité et les modèles de menaces. Les questions d'entraînement sont le moyen le plus rapide de vérifier votre préparation.

Oui, si vous vous orientez vers la sécurité Kubernetes ou si vous voulez prouver votre maîtrise de la sécurité avant le CKS pratique — c'est une base abordable et un précurseur judicieux. Il est plus récent et plus spécialisé, il est donc plus utile comme tremplin ou pour des rôles adjacents à la sécurité. Découvrez comment il se compare dans notre rapport sur l'État des certifications.

60 questions à choix multiples en 90 minutes, examen à livre fermé et surveillé à distance, avec un score de réussite d'environ 75 %. Il coûte environ $250 USD (incluant une reprise gratuite) et est valide pendant 2 ans. Les détails de la planification se trouvent sur notre page d'informations sur l'examen Kubernetes.

Étudiez le modèle de sécurité cloud-native de la CNCF (les 4 C), le durcissement de Kubernetes (RBAC, politiques réseau, sécurité des pods), les vecteurs d'attaque courants et les projets de sécurité pertinents — le matériel d'introduction à la sécurité de la Linux Foundation est une bonne base. Ensuite, entraînez-vous avec des questions. Notre banque de questions KCSA couvre tous les domaines avec des explications, et le Playbook synthétise les concepts de sécurité qu'il évalue.

La progression naturelle est le Certified Kubernetes Security Specialist (CKS) pratique — notez cependant que le CKS nécessite un CKA actif au préalable, donc la plupart des gens suivent le chemin KCSA → CKA → CKS. Parcourez le parcours Kubernetes complet pour planifier votre chemin.

Le CNPA est la certification fondamentale du CNCF pour l'ingénierie de plateformes — la construction de plateformes de développement internes sur Kubernetes et des outils cloud natifs. L'ingénierie de plateformes est la pratique consistant à créer des plateformes en libre-service (chemins dorés, outils internes, GitOps, portails développeurs) qui permettent aux équipes d'application de livrer rapidement sans se débattre avec l'infrastructure. L'examen est à choix multiples ; consultez la page dédiée au CNPA pour connaître toute sa portée.

Il s'adresse aux ingénieurs plateforme, aux ingénieurs DevOps et aux SREs qui construisent des plateformes de développement internes sur des fondations cloud natives — et à toute personne souhaitant valider ses connaissances dans cette discipline en croissance rapide. En tant que certification fondamentale plus récente, elle est très utile pour formaliser les concepts d'ingénierie de plateformes ; associez-la à des certifications Kubernetes pratiques pour les rôles d'ingénierie. Découvrez comment la filière Kubernetes se compare dans notre rapport État des Certifications.

Étudiez les concepts d'ingénierie de plateformes — plateformes de développement internes, chemins dorés, GitOps et CI/CD, observabilité, et l'écosystème d'outils du CNCF — en plus de solides fondamentaux de Kubernetes. C'est un examen à choix multiples de 60 questions, valide 2 ans. Notre banque de questions CNPA couvre les domaines avec des explications, et le Playbook synthétise les concepts d'ingénierie de plateformes qu'il évalue.

C'est la certification de niveau professionnel du CNCF pour les administrateurs Kubernetes — installation et configuration de clusters, gestion des charges de travail, mise en réseau, stockage et dépannage. Il est crucial de noter qu'il s'agit d'un examen pratique et basé sur la performance : vous résolvez de vraies tâches dans un terminal en direct, et non des questions à choix multiples. Consultez la page CKA pour découvrir son champ d'application complet.

Il est vraiment difficile car il est pratique et chronométré — environ 2 heures pour accomplir une série de tâches pratiques sur de vrais clusters. Vous devez donc maîtriser kubectl et avoir de réelles capacités de dépannage, pas seulement de la mémorisation. La vitesse est aussi importante que les connaissances. La meilleure préparation est une pratique pratique répétée ; nos questions pratiques CKA et notre Playbook renforcent les schémas de commande et le flux de dépannage exigés par l'examen.

Les deux, d'une manière spécifique : l'examen entier est pratique dans un terminal en direct, et pendant celui-ci, vous êtes autorisé à ouvrir un onglet de navigateur vers la documentation officielle de Kubernetes (kubernetes.io) — et rien d'autre. C'est donc un "livre ouvert" uniquement pour la documentation officielle ; il n'y a pas d'accès à Google, à des notes ou à d'autres sites. Savoir se repérer rapidement dans la documentation fait partie des compétences.

Oui — la CKA est l'une des certifications les plus respectées et demandées dans le domaine du cloud-native, précisément parce qu'elle prouve que vous pouvez réellement opérer Kubernetes, pas seulement le décrire. L'administration de Kubernetes est une spécialisation bien rémunérée (le salaire varie selon la région et l'ancienneté), et la CKA apparaît fréquemment dans les exigences de poste. Découvrez son classement dans notre rapport sur l'état des certifications.

Pratiquez intensivement kubectl sur de vrais clusters — déploiements, services, mise en réseau, stockage, RBAC, et surtout le dépannage — et entraînez-vous sous un chronomètre, car la gestion du temps est essentielle. Apprenez à naviguer rapidement dans la documentation officielle. Notre banque de questions CKA et notre Playbook ciblent précisément ces compétences pratiques et la pression temporelle de l'examen.

Oui — elle est valide pendant 2 ans. Vous vous recertifiez en repassant l'examen actuel avant son expiration. L'examen suit les versions récentes de Kubernetes, donc le repasser maintient également vos compétences à jour avec les dernières versions.

Environ 445 $ USD — plus cher que la plupart des examens à choix multiples car il est basé sur la performance : il utilise des clusters en direct, une surveillance en direct, et inclut une reprise gratuite. Cette infrastructure (et le filet de sécurité de la reprise) est ce que vous payez. Les exigences de planification et de système sont sur notre page d'informations sur l'examen Kubernetes.

Oui — vous pouvez le reporter via le fournisseur d'examen (PSI), généralement jusqu'à 24 heures avant votre rendez-vous, sans perdre votre tentative. Notre page d'informations sur l'examen Kubernetes couvre le processus de planification et de report ainsi que les exigences d'espace de travail pour l'examen à distance.

Ils gèrent les clusters Kubernetes en production — approvisionnement et mise à niveau des clusters, déploiement et mise à l'échelle des charges de travail, gestion du réseau, du stockage et de l'accès, surveillance de la santé et dépannage en cas de problème. La CKA valide précisément cet ensemble de compétences opérationnelles, c'est pourquoi il s'agit d'un examen pratique plutôt que d'un examen écrit.

C'est la certification de niveau professionnel du CNCF pour les développeurs qui créent et exécutent des applications sur Kubernetes — définissant, déployant, configurant et observant les charges de travail (pods, deployments, services, config, probes) plutôt que d'administrer le cluster lui-même. Comme le CKA, c'est un examen pratique, basé sur la performance, dans un terminal en direct. Consultez le hub CKAD pour en savoir plus.

Ils testent des rôles différents sur la même plateforme. Le CKA est destiné aux administrateurs de clusters — installation, mise à niveau, réseau, stockage et dépannage du cluster. Le CKAD est destiné aux développeurs d'applications — empaquetage, déploiement, configuration et observation des applications qui s'exécutent sur Kubernetes. Les deux sont pratiques et partagent beaucoup de connaissances fondamentales, mais le CKA approfondit les opérations de cluster tandis que le CKAD approfondit l'aspect charge de travail/application.

La plupart des gens trouvent le CKAD légèrement plus accessible — il est plus ciblé (axé sur les applications, pas d'installation/mise à niveau de cluster ou de dépannage approfondi des nœuds) et les tâches sont souvent plus rapides à accomplir. Cela dit, il s'agit toujours d'un examen chronométré et pratique, il n'est donc pas "facile", et les deux sont proches en termes de difficulté globale. Votre expérience en décide : les développeurs préfèrent souvent le CKAD, les professionnels des opérations le CKA.

Il est exigeant car il est pratique et chronométré — environ 2 heures de tâches pratiques où la maîtrise de kubectl et la rapidité comptent autant que les connaissances. Si vous construisez régulièrement sur Kubernetes, c'est tout à fait faisable ; si vous n'avez étudié que la théorie, la pression du temps est difficile. Une pratique chronométrée répétée est la clé ; nos questions pratiques CKAD et notre Playbook renforcent les workflows.

Oui aux deux, avec la même règle que pour le CKA : il est entièrement pratique (hands-on) dans un terminal en direct, et vous pouvez ouvrir un onglet de navigateur vers la documentation officielle de Kubernetes (kubernetes.io) pendant l'examen — rien d'autre. Ce n'est pas un QCM, et c'est "à livre ouvert" uniquement pour la documentation officielle.

Oui, si vous développez des applications qui s'exécutent sur Kubernetes — il prouve une compétence pratique et pertinente pour l'emploi et est bien reconnu pour les rôles de développeur cloud-native. Il s'associe naturellement au CKA si vous souhaitez couvrir à la fois les aspects application et cluster. Découvrez son classement dans notre rapport sur l'état des certifications.

Entraînez-vous à construire et déployer des charges de travail réelles avec kubectl — deployments, services, config maps/secrets, probes, resource limits et des modèles multi-conteneurs — sous un chronomètre, et maîtrisez rapidement la documentation officielle. Cela coûte environ 445 $ (avec une reprise gratuite) et est valable 2 ans. Notre banque de questions CKAD et notre Playbook ciblent précisément ces compétences pratiques.

C'est la certification de niveau professionnel de la CNCF pour la sécurisation de Kubernetes — durcissement des clusters, sécurité de la chaîne d'approvisionnement, sécurité d'exécution, politiques réseau et minimisation de la surface d'attaque. Comme la CKA et la CKAD, il s'agit d'un examen pratique et basé sur la performance dans un terminal en direct, et c'est la plus avancée des certifications Kubernetes. Consultez le hub CKS pour l'étendue complète.

Non, vous ne pouvez pas passer la CKS sans la CKA. La CKS a un prérequis strict : vous devez détenir une certification Certified Kubernetes Administrator (CKA) actuelle et active pour planifier et passer l'examen CKS. C'est inhabituel parmi les certifications, alors prévoyez d'obtenir (et de maintenir valide) votre CKA en premier.

Non — la CKS et la CKA ont des périodes de validité distinctes de 2 ans, et réussir la CKS ne prolonge ni ne renouvelle votre CKA. Vous avez besoin d'une CKA active pour passer la CKS, mais ensuite chaque certification expire selon son propre calendrier, alors suivez les deux dates de renouvellement.

Généralement oui — la CKS s'appuie sur la CKA (c'est pourquoi la CKA est requise en premier) et ajoute une couche de sécurité spécialisée et approfondie avec des outils comme la détection d'exécution (runtime detection), le contrôle d'admission (admission control) et l'analyse de la chaîne d'approvisionnement (supply-chain scanning). Elle suppose que vous avez déjà la fluidité avec les clusters que la CKA prouve, puis teste les compétences en sécurité par-dessus, de sorte que la plupart des gens la trouvent la plus difficile des trois. Une pratique intensive est essentielle ; nos questions pratiques CKS et notre Playbook ciblent les tâches de sécurité.

Oui, si vous travaillez dans la sécurité Kubernetes ou la sécurité des plateformes — c'est le titre de spécialiste reconnu et la sécurité cloud-native est très demandée. Parce qu'elle exige d'abord la CKA, elle signale à la fois une large compétence d'administrateur et une profonde capacité en sécurité. Voyez comment elle se classe dans notre Rapport sur l'état des certifications.

Oui — il est entièrement pratique dans un terminal en direct, et pendant l'examen, vous pouvez accéder à la documentation officielle de Kubernetes (kubernetes.io), plus un petit ensemble de documents d'outils de sécurité autorisés, dans un seul onglet de navigateur. Ce n'est pas un QCM, et en dehors de ces sources officielles, il est fermé.

Obtenez et maintenez d'abord une CKA active, puis mettez la main à la pâte avec la pile de sécurité — RBAC, politiques réseau, standards de sécurité des pods, outils d'exécution (comme Falco), contrôle d'admission et analyse d'images/chaîne d'approvisionnement — et entraînez-vous avec un chronomètre. Cela coûte environ 445 $ (avec une reprise gratuite) et est valable 2 ans. Notre banque de questions CKS et notre Playbook renforcent ces compétences pratiques en sécurité.

Le CNPE est la certification pratique de niveau professionnel du CNCF pour l'ingénierie de plateforme — c'est-à-dire la construction et l'exploitation de plateformes de développement internes sur Kubernetes et l'écosystème cloud-native. Un ingénieur de plateforme construit les « chemins dorés » en libre-service, les outils et l'automatisation (GitOps, CI/CD, observabilité, portails développeurs) qui permettent aux équipes d'applications de livrer rapidement sans gérer l'infrastructure elles-mêmes. Consultez le hub CNPE pour tous les détails.

Il s'adresse aux ingénieurs de plateforme, ingénieurs DevOps et SRE expérimentés qui conçoivent des plateformes de développement internes — et il en vaut la peine si l'ingénierie de plateforme est votre priorité, car c'est l'une des premières certifications pratiques pour cette discipline en croissance rapide. Étant donné qu'il est basé sur la performance, c'est un atout différenciateur majeur. Il convient aux personnes qui ont déjà une solide expérience de Kubernetes plutôt qu'aux débutants. Découvrez comment la voie Kubernetes se compare dans notre rapport État des certifications.

Développez de réelles capacités de plateforme interne sur Kubernetes — pipelines GitOps, provisionnement en libre-service, observabilité et outils orientés développeurs — et familiarisez-vous avec les projets de l'écosystème CNCF, car il s'agit d'un examen basé sur la performance. Il est valide 2 ans. Notre banque de questions CNPE et notre Playbook ciblent les compétences et les modèles d'ingénierie de plateforme qu'il évalue.