Kubernetes · שאלות נפוצות לגבי הסמכות

זוהי הסמכת הכניסה והבסיס של CNCF עבור Kubernetes והאקוסיסטם ה-cloud-native — יסודות Kubernetes, תזמור קונטיינרים, ארכיטקטורת cloud-native, נראות (observability) ונוף הפרויקטים של CNCF. זוהי ההכנה הרעיונית לפני בחינות ה-Kubernetes המעשיות. זוהי בחינה מרובת-ברירות של 60 שאלות, באורך 90 דקות; ראה את מרכז KCNA להיקף המלא.

מרובת-ברירות — זהו ההבדל המרכזי מ-CKA/CKAD/CKS. KCNA היא בחינת ידע (60 שאלות מרובות-ברירות), לא בחינה מבוססת-ביצועים, כך שאין עבודה עם טרמינל חי או קלאסטר. היא בודקת אם אתה מבין את המושגים של Kubernetes ו-cloud-native, ולכן היא משמשת כתעודה בסיסית.

זוהי הסמכת Kubernetes הקלה ביותר — ברמת מושגים וניתנת למעבר תוך שבוע עד שלושה שבועות עבור רוב האנשים, גם ללא ניסיון מעשי עמוק. רוחב הנוף של CNCF (פרויקטים, טרמינולוגיה) הוא הדבר העיקרי שיש לקלוט. שאלות תרגול הן הדרך המהירה ביותר לאשר שאתה מוכן.

היא סגורה-ספרים ובפיקוח מרחוק (דרך PSI) — בניגוד לבחינות המעשיות CKA/CKAD/CKS, אינך יכול להשתמש בתיעוד Kubernetes במהלך KCNA. אתה ניגש אליה אונליין עם מצלמת אינטרנט וסביבת עבודה נקייה, ובוחן מפקח על ההפעלה.

60 שאלות מרובות-ברירות ב-90 דקות, עם ציון עובר של כ-75%. ההסמכה תקפה למשך 2 שנים, ולאחר מכן תצטרך לגשת מחדש לבחינה הנוכחית כדי לחדש אותה. אין עונש על תשובות שגויות, אז ענה על כל שאלה.

כן, אם אתה מתחיל עם Kubernetes או צריך להוכיח אוריינות cloud-native — זוהי יסוד מוכר ומשתלם ואבן דרך טבעית ל-CKA/CKAD. מהנדסים מנוסים לרוב מדלגים עליה וניגשים ישר לבחינות המעשיות. ראה כיצד היא משתווה בדוח מצב ההסמכות שלנו.

בסביבות $250 USD, הכולל ניסיון חוזר אחד בחינם — רשת ביטחון נחמדה. לוחות זמנים ודרישות מערכת לבחינה המקוונת נמצאים בעמוד מידע על בחינת Kubernetes שלנו.

הירשם דרך פורטל ההדרכה של Linux Foundation / CNCF, ולאחר מכן קבע את המועד שלך למבחן המפוקח אונליין דרך PSI. עמוד מידע על בחינת Kubernetes שלנו מכסה רישום, זיהוי ודרישות סביבת העבודה לבחינה המרוחקת.

למד את יסודות Kubernetes ואת נוף ה-CNCF (קורסי המבוא החינמיים של Linux Foundation הם בסיס טוב), התנסה קלות עם kubectl כדי להמחיש את המושגים, ולאחר מכן תרגל שאלות עד שהטרמינולוגיה תהיה אוטומטית. בנק השאלות של KCNA שלנו מכסה כל תחום עם הסברים, והפלייבוק מזקק את המושגים שהבחינה מדגישה.

הצעד הטבעי הבא הוא הסמכת Certified Kubernetes Administrator (CKA) או Application Developer (CKAD) המעשית, בהתאם לשאלה אם אתה נוטה לתפעול קלאסטרים או לבניית אפליקציות עליהם. עיין במסלול Kubernetes המלא כדי לתכנן את הדרך שלך.

KCSA מייצג את Kubernetes and Cloud Native Security Associate — הסמכת הבסיס של CNCF, מרובת בחירה, למתקני אבטחת Kubernetes: ארבעת ה-C's של אבטחת ענן-נייטיב, חיזוק אשכולות ועומסי עבודה, איומים נפוצים ופרויקטי אבטחה רלוונטיים של CNCF. זוהי המקבילה הרעיונית ל-CKS המעשית. ראו את מרכז KCSA עבור היקף הנושאים המלא.

כן — KCSA היא בחינה מרובת בחירה (לא מעשית) הכוללת 60 שאלות, והיא מבחן יסודות ברמת תפיסה, כך שהיא נגישה בתוך מספר שבועות עבור רוב האנשים עם רקע כלשהו ב-Kubernetes. העבודה העיקרית היא לימוד הטרמינולוגיה של האבטחה ומודלי האיומים. שאלות תרגול הן בדיקת המוכנות המהירה ביותר.

כן, אם אתם מתקדמים לכיוון אבטחת Kubernetes או רוצים להוכיח אוריינות אבטחה לפני ה-CKS המעשי — זוהי יסודות במחיר סביר וקודם הגיוני. זוהי הסמכה חדשה וצרה יותר, ולכן היא בעלת ערך רב ביותר כאבן דרך או לתפקידים הקשורים לאבטחה. ראו איך היא משתווה בדוח מצב ההסמכות שלנו.

60 שאלות מרובות בחירה ב-90 דקות, בחינה 'ספר סגור' בפיקוח מרחוק, עם ציון עובר של כ-75%. היא עולה כ-250$ USD (כולל ניסיון חוזר אחד בחינם) ותקפה למשך 2 שנים. פרטי התזמון נמצאים בדף מידע הבחינות של Kubernetes שלנו.

למדו את מודל האבטחה הענן-נייטיבי של CNCF (ארבעת ה-C's), חיזוק Kubernetes (RBAC, מדיניות רשת, אבטחת פודים), וקטורי התקפה נפוצים ופרויקטי האבטחה הרלוונטיים — חומר המבוא לאבטחה של Linux Foundation הוא בסיס טוב. לאחר מכן, תרגלו שאלות. בנק השאלות של KCSA שלנו מכסה כל תחום עם הסברים, והפלייבוק מזקק את מושגי האבטחה שהוא בוחן.

ההתקדמות הטבעית היא Certified Kubernetes Security Specialist (CKS) המעשית — אך שימו לב ש-CKS דורש CKA פעיל תחילה, ולכן רוב האנשים עוברים KCSA ← CKA ← CKS. עיינו במסלול Kubernetes המלא כדי לתכנן את דרככם.

CNPA הוא ההסמכה היסודית של CNCF להנדסת פלטפורמות — בניית פלטפורמות מפתחים פנימיות על גבי Kubernetes וכלי Cloud Native. הנדסת פלטפורמות היא הפרקטיקה של יצירת פלטפורמות בשירות עצמי (נתיבי זהב, כלים פנימיים, GitOps, פורטלי מפתחים) המאפשרות לצוותי יישומים לשלוח קוד במהירות מבלי להיאבק בתשתיות. המבחן הוא רב-ברירתי; ראו את מרכז ה-CNPA לקבלת היקף הבחינה המלא.

הוא מיועד למהנדסי פלטפורמה, מהנדסי DevOps ו-SREs הבונים פלטפורמות מפתחים פנימיות על בסיסי Cloud Native — ולכל מי שרוצה לתקף ידע בתחום הצומח במהירות הזה. כהסמכה יסודית חדשה יותר, הוא בעל הערך הרב ביותר כדרך רשמית למסגרת של מושגי הנדסת פלטפורמות; שלבו אותו עם הסמכות מעשיות של Kubernetes עבור תפקידי הנדסה. ראו כיצד מסלול ה-Kubernetes משתווה בדוח מצב ההסמכות שלנו.

למדו את מושגי הנדסת הפלטפורמות — פלטפורמות מפתחים פנימיות, נתיבי זהב, GitOps ו-CI/CD, יכולת תצפית (observability), ואת מערכת כלי ה-CNCF — על בסיס יסודות Kubernetes מוצקים. זו בחינה רב-ברירתית בת 60 שאלות, תקפה לשנתיים. בנק השאלות שלנו ל-CNPA מכסה את התחומים עם הסברים, וה-Playbook מזקק את מושגי הנדסת הפלטפורמות אותם הוא בוחן.

זוהי הסמכה ברמה מקצועית של CNCF למנהלי Kubernetes — המכסה התקנה והגדרה של קלאסטרים, ניהול עומסי עבודה, רשתות, אחסון ופתרון תקלות. חשוב לציין, זוהי בחינה מעשית, מבוססת ביצועים: אתה פותר משימות אמיתיות בטרמינל חי, לא שאלות רב-ברירה. ראה את מרכז CKA להיקף המלא.

היא מאתגרת באמת מכיוון שהיא מעשית ומוגבלת בזמן — כשעתיים להשלמת סדרת משימות מעשיות על קלאסטרים אמיתיים, כך שאתה צריך שליטה רהוטה ב-kubectl ויכולת פתרון תקלות אמיתית, לא שינון. מהירות חשובה לא פחות מידע. ההכנה הטובה ביותר היא תרגול מעשי חוזר ונשנה; שאלות התרגול ל-CKA והפלייבוק שלנו מחזקים את דפוסי הפקודות וזרימת פתרון התקלות שהבחינה דורשת.

שניהם, באופן ספציפי: הבחינה כולה מעשית בטרמינל חי, ובמהלכה מותר לך לפתוח לשונית דפדפן אחת לתיעוד הרשמי של Kubernetes (kubernetes.io) — ושום דבר אחר. אז היא "open book" רק לתיעוד הרשמי; אין גישה ל-Google, הערות או אתרים אחרים. היכרות מהירה עם התיעוד היא חלק מהמיומנות.

כן — CKA היא אחת ההסמכות המכובדות והמבוקשות ביותר בתחום ה-cloud-native, בדיוק מכיוון שהיא מוכיחה שאתה יכול לתפעל Kubernetes בפועל, לא רק לתאר אותה. ניהול Kubernetes הוא התמחות מתגמלת (השכר משתנה לפי אזור וותק), ו-CKA מופיעה לעיתים קרובות בדרישות משרות. ראה כיצד היא מדורגת בדוח מצב ההסמכות שלנו.

התנסה באופן מעמיק ומעשי עם kubectl על קלאסטרים אמיתיים — פריסות, שירותים, רשתות, אחסון, RBAC, ובמיוחד פתרון תקלות — ותרגל תחת שעון עצר, מכיוון שהקצב הוא חצי מהקרב. למד לנווט במהירות בתיעוד הרשמי. בנק השאלות שלנו ל-CKA והפלייבוק מכוונים בדיוק למיומנויות המעשיות הללו וללחץ הזמן של הבחינה.

כן — היא תקפה למשך 2 שנים. אתה מחדש את ההסמכה על ידי בחינה חוזרת בבחינה הנוכחית לפני פקיעת תוקפה. הבחינה עוקבת אחר גרסאות Kubernetes האחרונות, כך שבחינה חוזרת גם שומרת על המיומנויות שלך מעודכנות עם המהדורות האחרונות.

בסביבות $445 USD — יותר מרוב בחינות הרב-ברירה מכיוון שהיא מבוססת ביצועים: היא מריצה קלאסטרים חיים, כוללת פיקוח בשידור חי ובחינה חוזרת אחת בחינם. התשתית הזו (ו"רשת הביטחון" של הבחינה החוזרת) היא מה שאתה משלם עליו. דרישות התזמון והמערכת נמצאות בדף מידע הבחינות של Kubernetes שלנו.

כן — ניתן לתזמן מחדש דרך ספק הבחינה (PSI), בדרך כלל עד 24 שעות לפני המועד שנקבע, מבלי לאבד את הניסיון. דף מידע הבחינות של Kubernetes שלנו מכסה את תהליך התזמון והתזמון מחדש ואת דרישות סביבת העבודה לבחינה המרוחקת.

הם מנהלים קלאסטרי Kubernetes בפרודקשן — כולל אספקת ושדרוג קלאסטרים, פריסה והרחבת עומסי עבודה, ניהול רשתות, אחסון וגישה, ניטור תקינות ופתרון תקלות כשהן מתרחשות. CKA מאמתת בדיוק את סט המיומנויות התפעוליות הללו, וזו הסיבה שהיא בחינה מעשית ולא בחינה כתובה.

זוהי הסמכה ברמה מקצועית מטעם CNCF, המיועדת למפתחים הבונים ומריצים יישומים ב-Kubernetes — הגדרה, פריסה, תצורה וניטור של Workloads (pods, deployments, services, config, probes) ולא ניהול הקלאסטר עצמו. כמו ה-CKA, זו בחינה מעשית, מבוססת ביצועים, המתקיימת בטרמינל חי. ראה את מרכז CKAD להיקף המלא.

הם בוחנים תפקידים שונים באותה פלטפורמה. CKA מיועד למנהלי קלאסטרים — התקנה, שדרוג, רישות, אחסון ופתרון תקלות בקלאסטר. CKAD מיועד למפתחי יישומים — אריזה, פריסה, תצורה וניטור של יישומים הפועלים ב-Kubernetes. שניהם מעשיים וחולקים הרבה ידע בסיסי, אך CKA מעמיק יותר בפעולות הקלאסטר בעוד CKAD מעמיק יותר בצד ה-workload/יישומים.

רוב האנשים מוצאים את CKAD מעט נגיש יותר — הוא צר יותר (ממוקד יישומים, ללא התקנה/שדרוג קלאסטר או פתרון תקלות עמוק ב-node) והמשימות לרוב מהירות יותר להשלמה. עם זאת, זו עדיין בחינה מעשית מתוזמנת, ולכן היא אינה "קלה", ושתי הבחינות קרובות ברמת הקושי הכללית. הרקע שלך קובע: מפתחים לרוב מעדיפים CKAD, ואנשי Ops מעדיפים CKA.

היא מאתגרת מכיוון שהיא מעשית ומתוזמנת — כשעתיים של משימות מעשיות שבהן שליטה ב-kubectl ומהירות חשובות לא פחות מידע. אם אתה בונה על Kubernetes באופן קבוע, זה בהחלט אפשרי; אם רק למדת תיאוריה, לחץ הזמן קשה. תרגול מתוזמן חוזר הוא המפתח; שאלות התרגול שלנו ל-CKAD וגם הפלייבוק מחזקים את זרימות העבודה.

כן לשניהם, עם אותו כלל כמו ב-CKA: היא מעשית לחלוטין בטרמינל חי, ואתה רשאי לפתוח לשונית דפדפן אחת לתיעוד הרשמי של Kubernetes (kubernetes.io) במהלך הבחינה — שום דבר אחר. זו אינה בחינה רב-ברירתית, והיא "בספרים פתוחים" רק לתיעוד הרשמי.

כן, אם אתה מפתח יישומים שרצים על Kubernetes — היא מוכיחה מיומנות פרקטית ורלוונטית לעבודה, ומוכרת היטב לתפקידי מפתחי Cloud-Native. היא משתלבת באופן טבעי עם CKA אם אתה רוצה לכסות גם את צד היישומים וגם את צד הקלאסטר. ראה כיצד היא מדורגת בדוח מצב ההסמכות שלנו.

תרגל בנייה ופריסה של Workloads אמיתיים עם kubectl — deployments, services, config maps/secrets, probes, resource limits, ו-multi-container patterns — תחת טיימר, ופתח מהירות בשימוש בתיעוד הרשמי. היא עולה בסביבות $445 (עם אפשרות לניסיון חוזר אחד בחינם) ותקפה לשנתיים. בנק השאלות שלנו ל-CKAD וגם הפלייבוק מכוונים בדיוק למיומנויות המעשיות הללו.

זוהי הסמכת ה-CNCF ברמה מקצועית לאבטחת Kubernetes — חיזוק אשכולות (cluster hardening), אבטחת שרשרת האספקה (supply-chain security), אבטחת זמן ריצה (runtime security), מדיניות רשת (network policies), והקטנת שטח התקיפה (minimizing attack surface). כמו CKA ו-CKAD, זו בחינה מעשית, מבוססת ביצועים, המתבצעת בטרמינל חי, והיא המתקדמת ביותר מבין הסמכות ה-Kubernetes. ראה את מרכז ה-CKS עבור היקף מלא.

לא, אינך יכול לגשת ל-CKS ללא CKA. ל-CKS יש תנאי קדם מחייב: עליך להחזיק בהסמכת Certified Kubernetes Administrator (CKA) תקפה ופעילה כדי לתזמן ולגשת לבחינת ה-CKS. זה חריג בין ההסמכות, אז תכנן להשיג (ולשמור על תוקף) את ה-CKA שלך קודם.

לא — ל-CKS ול-CKA יש תקופות תוקף נפרדות של 2 שנים, ומעבר ה-CKS אינו מאריך או מחדש את ה-CKA שלך. אתה צריך CKA פעיל כדי לגשת ל-CKS, אך לאחר מכן כל הסמכה פוקעת לפי לוח הזמנים שלה, אז עקוב אחר שני תאריכי החידוש.

בדרך כלל כן — CKS מתבסס על CKA (זו הסיבה ש-CKA נדרש תחילה) ומוסיף שכבת אבטחה מעמיקה ומתמחה עם כלים כמו runtime detection, admission control, ו-supply-chain scanning. הוא מניח שכבר יש לך את השליטה באשכולות שה-CKA מוכיח, ואז בודק כישורי אבטחה נוספים, כך שרוב האנשים מוצאים אותו כקשה ביותר מבין השלושה. תרגול מעשי רב הוא חיוני; שאלות התרגול שלנו ל-CKS וה-Playbook שלנו מכוונים למשימות האבטחה הללו.

כן, אם אתה עובד באבטחת Kubernetes או אבטחת פלטפורמות — זוהי ההסמכה המומחית המוכרת ואבטחת cloud-native נמצאת בביקוש גבוה. מכיוון שהיא דורשת CKA תחילה, היא מאותתת הן על מיומנות אדמיניסטרטיבית רחבה והן על יכולת אבטחה מעמיקה. ראה כיצד היא מדורגת בדוח מצב ההסמכות שלנו.

כן — היא כולה מעשית בטרמינל חי, ובמהלך הבחינה תוכל לגשת לתיעוד הרשמי של Kubernetes (kubernetes.io), בתוספת קבוצה קטנה של מסמכי security-tool מותרים, בטאב אחד בדפדפן. זו לא בחינה רב-ברירה (multiple choice), ומחוץ למקורות הרשמיים הללו היא סגורה.

ראשית, השג ושמור על CKA פעיל, ואז התנסה מעשית עם ערימת האבטחה — RBAC, network policies, pod security standards, כלי זמן ריצה (כמו Falco), admission control, ו-image/supply-chain scanning — ותרגל תחת שעון עצר. היא עולה בסביבות $445 (כולל ניסיון חוזר אחד בחינם) ותקפה לשנתיים. בנק השאלות ל-CKS וה-Playbook שלנו מחזקים את כישורי האבטחה המעשיים הללו.

CNPE היא הסמכה מקצועית ומעשית של CNCF להנדסת פלטפורמות — בנייה ותפעול של פלטפורמות מפתחים פנימיות על Kubernetes ובמערכת האקולוגית של ה-Cloud Native. מהנדס פלטפורמה בונה את "נתיבי הזהב" בשירות עצמי, כלי העבודה והאוטומציה (GitOps, CI/CD, observability, פורטלי מפתחים) המאפשרים לצוותי יישומים לשגר במהירות מבלי לנהל את התשתית בעצמם. ראו את מרכז ה-CNPE להיקף המלא.

הוא מיועד למהנדסי פלטפורמה, מהנדסי DevOps ו-SREs מנוסים אשר מתכננים פלטפורמות מפתחים פנימיות — והוא שווה את זה אם הנדסת פלטפורמות היא המיקוד שלכם, מכיוון שזו אחת ההסמכות המעשיות הראשונות בתחום הצומח במהירות הזה. מכיוון שהוא מבוסס ביצועים, הוא מהווה יתרון משמעותי. הוא מתאים לאנשים שכבר יש להם ניסיון מוצק ב-Kubernetes ולא למתחילים. ראו כיצד מסלול ה-Kubernetes משתווה ב-דוח מצב ההסמכות שלנו.

בנו יכולות פלטפורמה פנימיות אמיתיות על Kubernetes — צינורות GitOps, אספקת שירות עצמי, observability וכלי עבודה המיועדים למפתחים — והתנסו באופן מעשי בפרויקטים של המערכת האקולוגית של CNCF, מכיוון שזו בחינה מבוססת ביצועים. היא תקפה לשנתיים. בנק השאלות של CNPE ו-הפלייבוק שלנו מכוונים למיומנויות ולתבניות הנדסת הפלטפורמות שהוא בוחן.