Kubernetes CNPA: הסמכת Cloud Native Platform Associate החדשה של CNCF

CNPA — Cloud Native Platform Associate — הושקה ב-2024 כהסמכת כניסה בתחום ה-Platform Engineering מטעם CNCF. הרעיון פשוט: Platform Engineering הוא התפקיד שצמח סביב DevOps ו-SRE, והיצע ההסמכות הקיים של CNCF (KCNA, CKA, CKAD, CKS) לא כלל אישור המיועד ספציפית לתפקיד של מהנדס פלטפורמה כבונה מוצר. CNPA ממלאת את הפער הזה. היא עולה $250, כוללת 60 שאלות רב-ברירתיות, נמשכת 90 דקות, ונכון לתחילת 2026 היא ממוקדת יותר בתיאוריה מאשר המבחן המעשי המאתגר של CKA.

האם היא שווה את 250 הדולר שלך תלוי האם הצוות שלך אכן בונה פלטפורמת מפתחים פנימית. אם כן, ההסמכה היא כלי שימושי לאחידות בטרמינולוגיה ובדפוסי עיצוב. אם לא — או אם אתה סתם סקרן לגבי התג — התשובה היא "דלג עליה לעת עתה".

מה בודק מבחן ה-CNPA

התוכנית הנוכחית, שעודכנה בתחילת 2026:

• יסודות הנדסת פלטפורמות (~20%): תפיסת ה-"פלטפורמה כמוצר" (platform-as-product mindset), ההבדל בין SRE, Platform Engineering ו-DevOps, "נתיבי זהב" (golden paths), "דרכים סלולות" (paved roads), צוותים בצורת T לעומת E (T-shaped vs E-shaped teams), טיעון העומס הקוגניטיבי מתוך Team Topologies.
• פלטפורמות מפתחים פנימיות (IDPs) (~25%): מהי IDP, ארכיטקטורות הייחוס העיקריות, בנייה לעומת קנייה (build vs buy), המערכת האקולוגית של Backstage, מודל הפורטל של Spotify, ה-IDP הייחוס של Humanitec, Port ו-Cortex כחלופות.
• GitOps ו-Continuous Delivery (~20%): עקרונות GitOps לפי קבוצת העבודה של CNCF, יתרונות וחסרונות של ArgoCD לעומת Flux, אספקה פרוגרסיבית (progressive delivery) (Argo Rollouts, Flagger), ו-pipelines מבוססי pull לעומת push.
• Infrastructure as Code בקנה מידה של פלטפורמה (~15%): Crossplane ומודל הקומפוזיציה, Terraform לעומת Pulumi לעומת Crossplane עבור הפשטות פלטפורמה, דפוסי Control Plane, ניהול תצורה (Kustomize, Helm) בקנה מידה של פלטפורמה.
• Observability ומדדי פלטפורמה (~10%): SLOs בסגנון SRE, ארבעת האותות המוזהבים, OpenTelemetry, מה למדוד בפלטפורמה (מדדי DORA, זמן לפריסה ראשונה (time-to-first-deploy), שביעות רצון מהפלטפורמה).
• אבטחה ו-Policy as Code (~10%): OPA / Gatekeeper, Kyverno, אבטחת שרשרת האספקה (supply chain security) בהיקף פלטפורמה (Sigstore, מודעות ל-SLSA), ו-policy guardrails לעומת gates.

60 שאלות, 90 דקות, רב-ברירתי / בחירה מרובה. נערך אונליין דרך PSI Bridge. $250 דולר ארה"ב, כולל ניסיון חוזר אחד בחינם. תוקף שנתיים (CNCF קיצרו מ-3 לשנתיים באפריל 2024). חידוש דורש כרגע לגשת מחדש לבחינה — עדיין אין קיצור דרך של הערכה מקוונת.

תיאוריה לעומת מעשי: הגרסה הכנה

CKA, CKAD ו-CKS הם מבחנים מעשיים בסביבת טרמינל. אתה מתחבר ב-SSH ל-cluster אמיתי, מתקן דברים, ומקבל ציון על התוצאות. CNPA אינו כזה. CNPA הוא מבחן רב-ברירתי. אתה עונה על שאלות לגבי מושגי Platform Engineering, דפוסי GitOps, ארכיטקטורות IDP, ומסגרות מדיניות.

זוהי בחירת עיצוב מכוונת מצד CNCF. Platform Engineering כתחום צעיר יותר מפעולות Kubernetes, המערכת האקולוגית של הכלים מגוונת יותר (אין עדיין "kubectl אחד של Platform Engineering"), והתפקיד עוסק יותר בשיקול דעת ועיצוב מאשר ברפלקסים תפעוליים. מבחן רב-ברירתי מכסה אוצר מילים וקבלת החלטות באופן שמבחן טרמינל לא יכול לשכפל בקלות.

הפשרה היא שערך האות (signal value) של CNPA שונה בהתאם. CKA אומר למעסיקים "אדם זה יכול לתקן cluster תקול." CNPA אומר למעסיקים "אדם זה מכיר את הספרות של Platform Engineering." שניהם שימושיים, אך הם מתאימים לתפקידים שונים. אל תיגש ל-CNPA בציפייה שהוא יאשר כישורי הטמעה — הוא לא עושה זאת.

למי מיועד ה-CNPA

הקהל מתחלק למספר קבוצות:

• מהנדסי פלטפורמה בחברות הבונות IDPs. זהו קהל הליבה. אם הצוות שלך משיק Backstage, בונה קומפוזיציות של Crossplane, מגדיר "נתיבי זהב" עבור צוותי שירות, או מתווכח על ArgoCD לעומת Flux בסקירות עיצוב — הסמכה זו מכוילת עבורך.
• SREs שתפקידם משתנה לכיוון פלטפורמה. הרבה צוותי SRE שינו את שמם ל-"פלטפורמה" בשנים 2022–2024. CNPA היא ההסמכה התואמת להיקף החדש.
• מנהלי הנדסה (Engineering Managers) המנהלים צוותי פלטפורמה. תוכן הבחינה עשיר בנושאי טופולוגיית צוותים, תפיסת מוצר ושיקול דעת עיצובי — חומר רלוונטי ניהולית באופן ש-CKA אינו.
• יועצים המציעים שירותי Platform Engineering. Thoughtworks, Cprime, Container Solutions, ספסל הייעוץ של ה-cloud-native. ההסמכה עוזרת עם אמינות (credibility) בהתקשרויות של "פלטפורמה כמוצר" (platform-as-product).

נעדרים בולטים מהרשימה הזו: מהנדסי Backend, מהנדסי Frontend, מהנדסי נתונים. CNPA אינה מיועדת למהנדסים כלליים המשתמשים בפלטפורמה — היא מיועדת לאנשים הבונים את הפלטפורמה.

CNPA לעומת CNPE לעומת CKA

היצע ההסמכות של CNCF נכון לתחילת 2026:

הסמכה	רמה	עלות	פורמט	מה היא בודקת
KCNA	Associate	$250	MCQ	יסודות K8s
KCSA	Associate	$250	MCQ	יסודות אבטחת K8s
CNPA	Associate	$250	MCQ	מושגי Platform Engineering
CKA	Pro	$445	Hands-on	פעולות אדמיניסטרציה ב-K8s
CKAD	Pro	$445	Hands-on	פיתוח יישומים ב-K8s
CKS	Pro	$445	Hands-on	פעולות אבטחה ב-K8s
CNPE	Pro	$445	Hands-on	הטמעת Platform Engineering

CNPE — Cloud Native Platform Engineer — היא המקבילה ברמת ה-Pro ל-CNPA, שהושקה גם היא ב-2024. CNPE היא מעשית: אתה בונה חלקי IDP תחת לחץ זמן, מגדיר GitOps pipelines, כותב קומפוזיציות של Crossplane, ומגדיר Backstage scaffolds. זו ההסמכה המצביעה על "אדם זה יכול לבנות פלטפורמה" בעוד CNPA מצביעה על "אדם זה מבין פלטפורמות."

אם אתה בכיר בתחום ה-Platform Engineering, CNPE הוא האות הטוב יותר. אם אתה נכנס לתחום או סמוך אליו, CNPA היא נקודת הכניסה.

CKA נשארת הסמכת הליבה של CNCF עבור רוב עבודות Kubernetes — CNPA אינה מחליפה אותה. מהנדס פלטפורמה שאינו מכיר את kubectl describe pod על בוריו אינו מהנדס פלטפורמה. CNPA נבנית על גבי ידע ברמת CKA, ולא במקומו.

זמן הכנה

רקע	שעות	לוח זמנים
מהנדס פלטפורמה בחברה בונה IDP	20–35	3–5 שבועות
SRE / מהנדס ענן עם K8s יומיומי	40–60	5–8 שבועות
מהנדס DevOps כללי	60–90	8–12 שבועות
חדש לחלוטין בתחום Platform Engineering	100+	12+ שבועות

מערכת ההכנה למבחן עבור CNPA עדיין דלילה בשנת 2026. קורס ההדרכה של CNCF עצמו הוא הדרך העיקרית. Team Topologies (Skelton & Pais) הוא קריאת חובה עבור תוכן ה-IDP ועיצוב הצוותים. Platform Engineering on Kubernetes (Camila Martins) מכסה את הדפוסים הטכניים. ה-repo של Humanitec reference IDP ומסמכי Backstage מכסים את הדוגמאות המעשיות שהבחינה מצפה ממך לזהות.

KCNA אינה דרישת קדם רשמית אך מועילה באופן בלתי פורמלי — כ-15–20% מתוכן ה-CNPA חופף ליסודות Kubernetes ש-KCNA בודקת ישירות.

אות שכר

התואר "מהנדס פלטפורמה" (Platform Engineering) עוקף את שוק ה-DevOps הרחב יותר מבחינת שכר מאז 2022. לפי נתוני levels.fyi לשנים 2025–2026:

• מהנדס פלטפורמה ב-FAANG / חברות היפר-סקייל: שכר כולל $230k–$320k.
• מהנדס פלטפורמה בסטארט-אפ בסדרת B/C: שכר בסיס $160k–$210k + אקוויטי.
• מהנדס פלטפורמה בכיר בארגון גדול: שכר בסיס $170k–$220k.
• מהנדס פלטפורמה Staff/Principal: שכר כולל $250k–$400k+ בקצה העליון.

BLS OEWS מאי 2024 אינו מפרט Platform Engineering בנפרד, אך קוד ה-SOC הקרוב ביותר (15-1244 Network and Computer Systems Administrators) מציג חציון סביב $96k ואחוזון 90 סביב $158k — מהנדסי פלטפורמה נמצאים באופן עקבי מעל האחוזון ה-90 מכיוון שהתפקיד עבר התקדמות מעמדית בכירות.

CNPA עצמה אינה מוסיפה סכום X קשיח לשכרך. זוהי הסמכת אוצר מילים עם תוכן הסמוך ליישום. האות הוא "אדם זה מתייחס ל-Platform Engineering ברצינות כתחום." אות זה מתקבל היטב בחברות הבונות באופן פעיל IDPs, ובאופן שולי במקומות אחרים.

האם כדאי לך לגשת אליה?

גש ל-CNPA אם:

• הצוות שלך בונה או מתפעל פלטפורמת מפתחים פנימית.
• אתה מהנדס SRE / DevOps הנע לתפקיד פלטפורמה.
• המעסיק שלך מחזיר הוצאות על הסמכות CNCF (רבים עושים זאת).
• אתה יועץ ו-Platform Engineering הוא חלק מהיצע השירותים שלך.

דלג על CNPA אם:

• אתה מהנדס Backend או Frontend המשתמש בפלטפורמה — CNPA מיועדת לבונים, לא לצרכנים.
• אין לך עדיין ידע ב-Kubernetes ברמת CKA. בנה זאת קודם; CNPA ללא CKA הוא סדר הפוך.
• אתה רודף ספציפית אחר העלאת שכר. CNPE מספק אות חזק יותר, CKA מספק רוחב ידע רב יותר, ותפקידי Platform Engineering מתייחסים יותר לפורטפוליו מאשר להסמכות בקצה הבכיר.

אם CNPA מתאימה לך, עיין במאגר התרגול של CNPA ב-CertLabPro או התחל מבחן מתוזמן. הבחינה מתגמלת זיהוי דפוסים ופשרות מתוך הספרות של Platform Engineering — תרגול פריטים מציאותיים הוא הדרך המהירה ביותר להטמיע את אוצר המילים שהבחינה מצפה ממך לזהות מבלי לתרגם ממונחים מקומיים של הצוות שלך.