נתיב ה-Kubestronaut: KCNA, KCSA, CKA, CKAD, CKS, לפי הסדר

חבילת ה-Kubestronaut היא השם של CNCF לרכישת KCNA, KCSA, CKA, CKAD ו-CKS יחד. נכון לשנת 2026, החבילה חוסכת לכם כ-788$ מהמחיר המלא (חמש הבחינות מסתכמות ב-1,835$ כשקונים בנפרד; החבילה עולה סביב 1,047$ כשה-Linux Foundation לא מריץ מבצע, מה שהם כמעט תמיד עושים). אתם גם מקבלים סיכת דש מהודרת ושם ברשימה ציבורית של CNCF. זהו המסר השיווקי.

האמת: מדובר בחמש בחינות אמיתיות, שלוש מהן מעשיות, והשקעת הזמן נעה בין 200 ל-400 שעות בהתאם לנקודת ההתחלה שלכם. התג נחמד, אבל הערך האמיתי שלו הוא "האדם הזה בילה כשנה בתוך Kubernetes." השאלה היא האם זה שווה את הכסף והסופ"שים.

מה מקבלים עבור הכסף

חמש בחינות. שתי רמות תמחור. בחינות ה-Associate (KCNA, KCSA, CNPA) עולות 250$ כל אחת, כוללות 60 שאלות רב-ברירה, אורכות 90 דקות, נערכות אונליין דרך PSI Bridge, וכוללות בחינה חוזרת אחת בחינם. בחינות ה-Pro (CKA, CKAD, CKS, ה-CNPE החדש) עולות 445$ כל אחת, הן בחינות מעשיות בטרמינל, אורכות שעתיים, גם כן דרך PSI Bridge וכוללות בחינה חוזרת אחת בחינם. נכון לאפריל 2026, CNPA ו-CNPE אינן כלולות בחבילת ה-Kubestronaut – רק חמשת המקוריות נכללות.

עניין התוקף חשוב. CNCF קיצצה את תוקף ההסמכות מ-3 שנים לשנתיים ב-1 באפריל 2024. לכן, אם תסיימו את כל חמש הבחינות בסוף 2026, ה-KCNA שלכם יפוג בסוף 2028 ותצטרכו להתחיל מחדש. תג ה-Kubestronaut עצמו מותנה בהחזקת כל חמשת ההסמכות הפעילות בו-זמנית, מה שאומר מסלול הסמכה מחדש מתמיד אם תרצו לשמור עליו.

הסדר שבו הייתי עושה אותן בפועל

רוב הפוסטים בבלוג מציגים את הסדר הידידותי לשיווק: KCNA, KCSA, CKA, CKAD, CKS. זהו גם הסדר שבו CNCF מציגה אותן. זה לא סדר רע. אבל זה לא היחיד וזה לא תמיד הטוב ביותר.

הנה מה שהייתי ממליץ בשנת 2026:

1. KCNA ראשונה אם אתם חדשים ל-Kubernetes; דלגו אם לא. KCNA היא בסיסית – pods, services, deployments, ה-kubelet, ה-control plane, אוצר מילים בסיסי. אם פרסתם ל-cluster מנוהל במשך שנתיים, בחינה זו תשעמם אתכם ותכעיס אתכם על ה-250$. אם אתם מגיעים ממכונות וירטואליות ו-Docker ללא ידע רב ב-K8s, זו פונקציה כופה שימושית של 4–6 שבועות. כ-30–50 שעות הכנה למתחילים. אולי 10 שעות למישהו עם חשיפה תפעולית.

2. CKA שנייה. זו ההסמכה הנושאת את המשקל בחבילה. שעתיים, טרמינל אמיתי, clusters אמיתיים, kubeadm, גיבוי ושחזור etcd, NetworkPolicy, RBAC, פתרון תקלות. CKS דורשת ממש CKA פעיל בזמן ההרשמה – CNCF אוכפת זאת, זו לא המלצה עדינה. לכן, גם אם לא אכפת לכם מ-CKA בפני עצמה, לא תוכלו לגשת ל-CKS בלעדיה. זמן: 60–100 שעות אם השתמשתם ב-Kubernetes מדי פעם, 150+ אם אתם מתחילים מאפס.

3. CKAD שלישית. בחינת ה"מפתחים". קלה יותר מ-CKA בניסיוני – פחות הקשרים, ללא kubeadm, ללא התערבות ב-etcd. העבודה היא בצורת יישום: deployments, ConfigMaps, probes, Jobs, pods מרובי קונטיינרים. רוב לחץ הזמן נובע מכתיבת YAML במהירות. אם אתם יכולים להשתמש ב-kubectl create deploy --dry-run=client -o yaml וב-vim מבלי לחשוב, CKAD היא 30–60 שעות הכנה בנוסף לזיכרון השריר מ-CKA. הטריק הוא לעשות זאת תוך 2–3 חודשים מ-CKA בזמן שהרפלקסים התפעוליים חמים.

4. KCSA רביעית. רב-ברירה, בנושא אבטחה. מידול איומים, ה-4Cs, שרשרת אספקה, runtime, RBAC, NetworkPolicy מנקודת מבט ביטחונית. זו בעצם הכנה ל-CKS. אתם לא צריכים אותה כדרישת קדם, אבל עשייתה לפני CKS הופכת את CKS לפחות כואבת באופן ניכר. 20–30 שעות.

5. CKS אחרונה. הקשה. מעשית, שעתיים, היקף צר אך עמוק: Falco rules, פרופילי AppArmor ו-seccomp, Trivy / Tracee, NetworkPolicy תחת לחץ זמן (כאן רוב האנשים מאבדים נקודות), mTLS, חתימת אימג'ים, Pod Security Standards, ענייני שרשרת האספקה. 60–100 שעות בהנחה ש-CKA טרייה בזיכרונכם. יותר אם חיכיתם יותר מדי זמן אחרי CKA וזיכרון השריר נעלם.

הסיבה שאני ממליץ על KCSA בין CKAD ל-CKS במקום אחרי KCNA היא שתוכן KCSA חופף אולי ב-70% עם CKS. ביצוען ברצף הוא יעיל. הצבת KCSA מוקדם ברצף פירושה שתשכחו מחצית ממנה לפני שתגשו ל-CKS.

השקעת זמן, הגרסה הכנה

סך שעות עבודה (clock hours) מ-"אני מכיר Docker" ועד Kubestronaut, בהנחה של עבודה אמיתית וחיים: 250–400 שעות על פני 8–14 חודשים. זה בערך 5–10 שעות בשבוע של לימוד ממוקד, יותר אם אתם חדשים לפנימיות לינוקס (Linux internals) או עם כישורי vim חלודים.

הבחינות המעשיות הן צוואר הבקבוק. KCNA, KCSA, ומבחנים רב-ברירתיים בסגנון KCSA ניתנים למעבר בסוף שבוע ארוך כל אחד אם יש לכם את הידע הבסיסי. CKA, CKAD ו-CKS דורשות כל אחת בניית זיכרון שריר שלא מגיע מקריאת תיעוד kubernetes.io – אתם צריכים ממש לשבור ולתקן clusters. השתמשו ב-kind או k3d מקומית. שלמו עבור סשן Killer Shell לפני כל בחינה מעשית (שניים כלולים בכל רכישה של 445$). Killer Shell קשה בכוונה מהבחינה האמיתית וסימולציית לחץ הזמן היא הדבר הקרוב ביותר לחוויית PSI Bridge החיה.

מה התג מאותת

CNCF מפרסמת רשימה ציבורית של Kubestronauts. נכון לתחילת 2026, רשימה זו מונה אלפים בודדים ברחבי העולם. מגייסים בחברות חברות CNCF (גוגל, מיקרוסופט, רד האט, חברות הייעוץ המתמחות ב-cloud-native) יודעים מה זה. מגייסים מחוץ לבועה הזו לרוב לא יודעים – הם רואים "חמש הסמכות Kubernetes" ומתייחסים לזה כאל הסמכת Kubernetes אחת עם רעש נוסף.

לכן, לתג יש הון חברתי אמיתי בקהילת ה-cloud-native והשפעה נוספת מוגבלת על השכר בשוק הרחב יותר. CNCF לא מפרסמת שיעורי מעבר וגם HashiCorp לא, כך שאיני יכול לצטט לכם מספר מדויק לגבי נדירות. באופן אנקדוטי, האנשים שאני מכיר עם התג עובדים בחברות ייעוץ (Solo.io, Buoyant, מסלול IBM/Red Hat), ב-hyperscalers בצוותי פלטפורמה, או כקבלני K8s עצמאיים הגובים 200$+/שעה.

אם אתם מכוונים לאחת מהנישות האלו, התג משתלם. אם אתם מהנדסי backend בסטארט-אפ מסדרת B, CKA לבדה מהווה 80% מהאות ב-20% מהמאמץ.

מתי לוותר על החבילה

דלגו אם אתם צריכים רק CKA ו-CKAD. קנו במקום זאת את חבילת CKA + CKAD (590$) וחסכו את הכסף. חבילת ה-Kubestronaut מניחה שאתם רוצים את כל החמש.

דלגו אם אתם מתכננים לעשות את ההסמכות על פני יותר מ-18 חודשים. חלון 12 החודשים לבחינה חוזרת חינם עדיין חל על כל בחינה, אך תצטרכו לשלם עבור חידוש המוקדמות לפני שתסיימו את המאוחרות.

דלגו אם אתם מעדיפים להשקיע את השעות המקבילות בתיק עבודות. חמישה Kubernetes operators ב-repo ציבורי או תוסף kubectl ידוע יגברו על תג ה-Kubestronaut בראיון למהנדס פלטפורמה בכיר כמעט בכל פעם.

מתי לעשות זאת

עשו זאת אם אתם עובדים מדי יום ב-Kubernetes ורוצים פונקציה כופה שתשלים את הפערים בידע שלכם – רוב המהנדסים שאני מכיר לומדים את הפלטפורמה בצורה לא אחידה, ונתיב ה-Kubestronaut מאלץ עומק במקומות שאחרת הייתם מדלגים עליהם. עשו זאת אם המעסיק שלכם מחזיר עלויות הסמכות (רבים עושים זאת; שאלו). עשו זאת אם אתם יועצים והתג משפיע ישירות על מה שאתם יכולים לגבות.

אם אתם הולכים על זה, עיינו במאגר שאלות התרגול ל-CKA ב-CertLabPro או התחילו סימולציה מתוזמנת. זיכרון השריר המעשי חייב להגיע מ-clusters אמיתיים, אך פערי התפיסה עולים במהירות הרבה ביותר מול מאגרי שאלות. השתמשו בשניהם.