KCNA बनाम KCSA: आपको पहले कौन सी Kubernetes एसोसिएट परीक्षा देनी चाहिए?

संक्षेप में: यदि आप Kubernetes या क्लाउड-नेटिव से नए हैं, तो पहले KCNA दें। यदि आप Kubernetes को पहले से अच्छी तरह जानते हैं और सुरक्षा ट्रैक पर हैं, तो पहले KCSA दें। यदि आप सीधे CKA की ओर बढ़ रहे हैं और आपने एक साल से Kubernetes का प्रोडक्शन में उपयोग किया है, तो दोनों में से कोई भी न दें।

दोनों परीक्षाएँ $250 की हैं, जिनमें 60 बहुविकल्पीय प्रश्न होते हैं, 90 मिनट का समय मिलता है, PSI Bridge के माध्यम से ऑनलाइन होती हैं, और इसमें एक निःशुल्क रीटेक शामिल होता है। दोनों CNCF एसोसिएट परीक्षाएँ हैं — जो हाथों-हाथ वाली प्रो परीक्षाओं (CKA, CKAD, CKS, CNPE) से नीचे की प्रवेश स्तर की हैं। इनमें से कोई भी प्रो परीक्षा के लिए कठोर पूर्व-आवश्यकता नहीं है; वे वैकल्पिक ऑन-रैम्प हैं। मूल्य निर्धारण और परीक्षा का प्रारूप समान है, इसलिए चुनाव पूरी तरह से सामग्री और आपके करियर में आपकी स्थिति के बारे में है।

KCNA वास्तव में क्या कवर करता है

KCNA — Kubernetes and Cloud Native Associate — CNCF एसोसिएट परीक्षाओं में सबसे व्यापक है। पाठ्यक्रम, जो 2026 की शुरुआत तक का है, मोटे तौर पर इस प्रकार विभाजित है:

• Kubernetes फंडामेंटल्स (~46%): पॉड्स, सर्विसेज, डिप्लॉयमेंट्स, नेमस्पेसेज, ConfigMaps, Secrets, कंट्रोल प्लेन, क्यूबलेट, शेड्यूलर। शब्दावली स्तर — प्रत्येक भाग क्या करता है और वे कैसे संबंधित हैं।
• कंटेनर ऑर्केस्ट्रेशन (~22%): कंटेनर क्यों, कंटेनर रनटाइम, OCI स्पेसिफिकेशन्स, कंटेनर नेटवर्किंग अवधारणाएँ।
• क्लाउड-नेटिव आर्किटेक्चर (~16%): माइक्रोसर्विसेज, सर्विस डिस्कवरी, ऑब्जर्वेबिलिटी, 12-फैक्टर-जैसे सिद्धांत।
• क्लाउड-नेटिव ऑब्जर्वेबिलिटी (~8%): Prometheus, OpenTelemetry, मेट्रिक / लॉग / ट्रेस ट्रिनिटी, बुनियादी SLI/SLO अवधारणाएँ।
• क्लाउड-नेटिव एप्लिकेशन डिलीवरी (~8%): अवधारणा में GitOps, सतही स्तर पर Argo CD / Flux, K8s पर लागू होने वाला बुनियादी CI/CD।

यह व्यापक और उथला है। आपको YAML लिखने के लिए नहीं कहा जाएगा; आपसे पूछा जाएगा कि कौन सा Kubernetes ऑब्जेक्ट किसी दिए गए मुद्दे को संभालता है। इसका उद्देश्य यह जानना है कि "क्या आप क्लाउड-नेटिव ब्रह्मांड को बातचीत में उपयोगी होने के लिए पर्याप्त अच्छी तरह समझते हैं।" यह वास्तव में एक वास्तविक मापदंड है — बहुत से इंजीनियरों ने etcd क्या है यह जाने बिना K8s वर्कलोड शिप किए हैं, और KCNA आपको उनके नाम सीखने पर मजबूर करता है।

समय निवेश: यदि आप नए हैं तो 4-6 सप्ताह में 30-50 घंटे। यदि आप एक साल से Kubernetes के साथ काम कर रहे हैं और केवल शब्दावली की कमियों को भरने की आवश्यकता है तो 10-15 घंटे।

KCSA वास्तव में क्या कवर करता है

KCSA — Kubernetes and Cloud Native Security Associate — KCNA से संकरा और गहरा है, लेकिन फिर भी बहुविकल्पीय और वैचारिक है:

• क्लाउड-नेटिव सुरक्षा का अवलोकन (~14%): 4Cs (क्लाउड, क्लस्टर, कंटेनर, कोड), K8s संदर्भ में साझा उत्तरदायित्व मॉडल।
• Kubernetes क्लस्टर कंपोनेंट सुरक्षा (~22%): API सर्वर हार्डनिंग, etcd सुरक्षा, क्यूबलेट फ्लैग्स, नेटवर्क प्लगइन्स।
• Kubernetes सुरक्षा फंडामेंटल्स (~22%): पॉड सिक्योरिटी स्टैंडर्ड्स, नेटवर्क पॉलिसीज (अवधारणाएँ, YAML नहीं), Secrets हैंडलिंग, ServiceAccounts।
• Kubernetes थ्रेट मॉडल (~16%): K8s पर लागू STRIDE, अटैक सरफेस एनालिसिस, ट्रस्ट बाउंड्रीज।
• प्लेटफॉर्म सुरक्षा (~16%): सप्लाई चेन, इमेज स्कैनिंग अवधारणाएँ, एडमिशन कंट्रोल अवधारणाएँ।
• अनुपालन और सुरक्षा फ्रेमवर्क (~10%): CIS बेंचमार्क, NIST, वैचारिक स्तर पर kube-bench क्या करता है।

KCSA अनिवार्य रूप से CKS के लिए एक प्राइमर है जिसमें हैंड्स-ऑन लैब्स नहीं हैं। KCSA सामग्री का लगभग 70% विषय CKS के साथ ओवरलैप करता है; अंतर यह है कि KCSA यह परीक्षण करता है कि "क्या आप समझते हैं कि NetworkPolicy क्या है" और CKS यह परीक्षण करता है कि "90 सेकंड में बिना डॉक्स देखे YAML में एक डिफॉल्ट-डिनाई NetworkPolicy लिखें।"

समय निवेश: यदि आपके पास काम करने योग्य K8s ज्ञान है तो 4-5 सप्ताह में 25-40 घंटे। बिना किसी K8s अनुभव के KCSA करने की कोशिश करना मुश्किल है — आप एक साथ दो चीजें सीख रहे होंगे और सुरक्षा फ्रेमिंग इसे KCNA से आसान नहीं, बल्कि कठिन बनाती है।

प्रत्येक का लक्ष्य कौन है

KCNA करियर बदलने वालों, जूनियर इंजीनियरों, क्लाउड-नेटिव उत्पादों पर काम करने वाले प्रोजेक्ट मैनेजरों और प्रोडक्ट मैनेजरों, सेल्स इंजीनियरों और किसी भी व्यक्ति को लक्षित करता है जिसे क्लस्टर संचालित किए बिना Kubernetes साक्षरता की आवश्यकता होती है। यह "शब्दावली को समझें ताकि मैं बुद्धिमानी से बातचीत कर सकूं" के लिए एक बढ़िया प्रेरक कार्य है। यह वरिष्ठ इंजीनियरिंग नियुक्तियों के लिए एक खराब संकेत है — रेज़्यूमे पढ़ने वाले रिक्रूटर्स वरिष्ठ उम्मीदवारों के KCNA को अधिकतर अनदेखा कर देते हैं।

KCSA Kubernetes सीख रहे सुरक्षा इंजीनियरों, AppSec / क्लाउड सुरक्षा पेशेवरों को जो K8s सुरक्षा में जा रहे हैं, और CKS के लिए तैयारी कर रहे इंजीनियरों को लक्षित करता है जो एक आसान वार्म-अप चाहते हैं। यह अनुपालन और ऑडिट भूमिकाओं के लिए भी उपयोगी है जहाँ आपको क्लस्टर संचालित किए बिना K8s सुरक्षा स्थिति के बारे में बात करने की आवश्यकता होती है।

यदि आप क्लाउड में प्रवेश करने की कोशिश कर रहे एक जूनियर इंजीनियर हैं, तो KCNA लें। यदि आप प्लेटफॉर्म सुरक्षा में विशेषज्ञता प्राप्त कर रहे एक सुरक्षा इंजीनियर हैं, तो KCSA लें। यदि आप पहले से ही एक वरिष्ठ K8s ऑपरेटर हैं, तो दोनों में से कोई नहीं — सीधे CKA या CKS पर जाएँ।

परीक्षा यांत्रिकी: क्या समान है, क्या अलग है

समान:

• 2026 तक $250 USD।
• 60 बहुविकल्पीय / बहु-चयन प्रश्न।
• 90 मिनट।
• पास होने के लिए 75%।
• PSI Bridge के माध्यम से ऑनलाइन प्रॉक्टर्ड — वेबकैम, स्क्रीन शेयर, आईडी चेक, सामान्य प्रक्रिया।
• 12 महीने के भीतर एक निःशुल्क रीटेक।
• 2 साल की वैधता (अप्रैल 2024 से पहले 3 साल थी)।
• Linux Foundation अक्सर 30-60% की छूट वाले प्रोमो कोड चलाता है; बिना जाँच किए कभी भी पूरी कीमत का भुगतान न करें।

अलग:

• KCNA व्यापक है; KCSA सुरक्षा पर गहरा है।
• KCSA की प्रश्न-शैली थोड़ी अधिक "इस परिदृश्य को देखते हुए, सुरक्षा चिंता क्या है क्या है" की ओर झुकती है, जबकि KCNA की "यह Kubernetes चीज़ क्या करती है" की ओर।

दोनों में से किसी में भी लैब्स नहीं हैं। दोनों में से किसी में भी टर्मिनल एक्सेस नहीं है। PSI Bridge अनुभव दोनों के लिए किसी भी क्लाउड विक्रेता के KCNA / KCSA / KCSA-शैली के एसोसिएट्स के समान है — वेबकैम, कोई दूसरा मॉनिटर नहीं, साफ डेस्क, कोई नोट्स नहीं, जब तक स्पष्ट रूप से अनुमति न हो तब तक कोई स्क्रैच पेपर नहीं।

दोनों कब करें

दोनों करना तब समझ में आता है जब आप Kubestronaut बैज के लिए जा रहे हों (जिसके लिए KCNA + KCSA + CKA + CKAD + CKS की आवश्यकता होती है)। इसके बाहर, दोनों करना ज्यादातर एक अच्छा-टू-हैव है। रेज़्यूमे पर "KCNA और KCSA पास किया" का सिग्नल मूल्य लगभग "KCSA पास किया" अकेले के समान है — रिक्रूटर्स "Kubernetes-प्रमाणित" देखते हैं और आगे बढ़ जाते हैं।

यदि आप दोनों कर रहे हैं और Kubestronaut बंडल का पीछा नहीं कर रहे हैं, तो मैं जिस क्रम की सिफारिश करूंगा वह है पहले KCNA (4-6 सप्ताह), फिर 1-2 महीने का किंड / k3d क्लस्टर पर हैंड्स-ऑन K8s अभ्यास, फिर KCSA। ऑपरेशनल अभ्यास के बिना उन्हें लगातार करना आपको शब्दावली और शून्य प्रतिवर्तों के साथ छोड़ देता है।

दोनों कब छोड़ें

यदि आप एक वर्ष या उससे अधिक समय से प्रोडक्शन में Kubernetes का संचालन कर रहे हैं तो दोनों को छोड़ दें। CKA KCNA द्वारा कवर की गई हर चीज को कवर करता है और हैंड्स-ऑन ऑपरेशनल टेस्ट जोड़ता है। वरिष्ठ रेज़्यूमे पर KCNA हल्का शोर है। CKA एक मजबूत संकेत है।

यदि आप विशेष रूप से CKS के लिए जा रहे हैं तो दोनों को छोड़ दें। CKS के लिए एक सक्रिय CKA की आवश्यकता होती है, KCNA या KCSA की नहीं। KCSA CKS की तैयारी में मदद करता है लेकिन इसकी आवश्यकता नहीं है।

यदि आपका लक्ष्य अगले 90 दिनों में नौकरी बदलना है और आप पहले से ही K8s साक्षात्कार प्राप्त कर सकते हैं तो दोनों को छोड़ दें। पोर्टफोलियो प्रोजेक्ट पर समय बिताएं — एक kubectl प्लगइन, एक सार्वजनिक Helm चार्ट, एक Kubernetes ऑपरेटर — ये एसोसिएट सर्ट से कहीं अधिक प्रभावशाली होते हैं।

CNCF पास दरें प्रकाशित नहीं करता

जानकारी के लिए, CNCF अपनी किसी भी परीक्षा के लिए आधिकारिक पास दरें प्रकाशित नहीं करता है। समुदाय सर्वेक्षण (Linux Foundation फ़ोरम, Reddit r/kubernetes, CNCF Slack #certifications चैनल) से पता चलता है कि KCNA की पहली प्रयास पास दरें 70-80% की सीमा में हैं और KCSA की 60-70% की सीमा में हैं। इन संख्याओं को किस्से के रूप में लें — वे स्व-रिपोर्टेड हैं और उन लोगों की ओर झुकी हुई हैं जिन्होंने पास किया और पोस्ट करने की परवाह की।

इस सप्ताह क्या करें

यदि आप K8s के लिए नए हैं: KCNA को 6 सप्ताह आगे के लिए शेड्यूल करें, kubernetes.io कॉन्सेप्ट्स पेज का अध्ययन करें, और शब्दावली को वास्तविक रूप से समझने के लिए स्थानीय रूप से एक किंड क्लस्टर चलाएँ।

यदि आप सुरक्षा-ट्रैक पर हैं और K8s में सहज हैं: KCSA को 5 सप्ताह आगे के लिए शेड्यूल करें, CIS बेंचमार्क का अध्ययन करें, और 4Cs फ्रेमवर्क के बारे में पढ़ें।

यदि आप CKA के लिए तैयार हैं: दोनों को छोड़ दें, $500 बचाएँ, और इसके बजाय CKA + CKAD बंडल ($590) में निवेश करें।

यदि आप इसके लिए जा रहे हैं, तो CertLabPro पर KCNA प्रैक्टिस बैंक ब्राउज़ करें या KCSA बैंक। दोनों शब्दावली में अंतराल को तेज़ी से खोजने के लिए उपयोगी हैं — शब्दावली ही है जिसका ये परीक्षाएँ वास्तव में परीक्षण करती हैं।