Kubernetes CNPA: Nova certificação Cloud Native Platform Associate da CNCF

CNPA — Cloud Native Platform Associate — foi lançada em 2024 como a certificação de nível de entrada em engenharia de plataforma da CNCF. A proposta é direta: a engenharia de plataforma é o papel que surgiu em torno de DevOps e SRE, e a linha existente da CNCF (KCNA, CKA, CKAD, CKS) não possuía uma credencial especificamente voltada para o papel de engenheiro de plataforma como construtor de produtos. A CNPA preenche essa lacuna. Custa US$ 250, tem 60 questões de múltipla escolha, 90 minutos, e, no início de 2026, é mais focada em teoria do que a abordagem prática do CKA baseada em terminal.

Se vale a pena gastar seus US$ 250, depende se sua equipe está realmente construindo uma plataforma de desenvolvedor interna. Se sim, a certificação é uma função de imposição útil para o vocabulário e os padrões de design. Se não — ou se você está apenas curioso sobre o distintivo — a resposta é "ignore por enquanto".

O que a CNPA testa

O blueprint atual, atualizado no início de 2026:

• Fundamentos da engenharia de plataforma (~20%): a mentalidade de plataforma como produto, a diferença entre SRE e engenharia de plataforma e DevOps, golden paths (caminhos dourados), paved roads (estradas pavimentadas), equipes T-shaped vs E-shaped, o argumento de carga cognitiva de Team Topologies.
• Plataformas de desenvolvedor internas (IDPs) (~25%): o que é uma IDP, as principais arquiteturas de referência, construir vs comprar, o ecossistema Backstage, o modelo de portal do Spotify, a IDP de referência da Humanitec, Port e Cortex como alternativas.
• GitOps e entrega contínua (~20%): princípios de GitOps conforme o grupo de trabalho da CNCF, trade-offs entre ArgoCD e Flux, entrega progressiva (Argo Rollouts, Flagger), pipelines pull-based vs push-based.
• Infraestrutura como código em escala de plataforma (~15%): Crossplane e o modelo de composição, Terraform vs Pulumi vs Crossplane para abstrações de plataforma, padrões de control plane, gerenciamento de configuração (Kustomize, Helm) em escala de plataforma.
• Observabilidade e métricas de plataforma (~10%): SLOs estilo SRE, os quatro sinais de ouro, OpenTelemetry, o que medir em uma plataforma (métricas DORA, time-to-first-deploy, satisfação da plataforma).
• Segurança e política como código (~10%): OPA / Gatekeeper, Kyverno, segurança da cadeia de suprimentos no escopo da plataforma (Sigstore, conscientização sobre SLSA), guardrails de política vs gates.

60 questões, 90 minutos, múltipla escolha / múltipla seleção. Online via PSI Bridge. US$ 250, inclui uma nova tentativa gratuita. Validade de 2 anos (a CNCF reduziu de 3 para 2 anos em abril de 2024). A renovação atualmente exige refazer o exame — ainda sem atalho de avaliação online.

Teoria vs. prática: a versão honesta

CKA, CKAD e CKS são exames práticos baseados em terminal. Você se conecta via SSH a um cluster real, corrige problemas, e é avaliado pelos resultados. A CNPA não é assim. A CNPA é de múltipla escolha. Você responde a perguntas sobre conceitos de engenharia de plataforma, padrões de GitOps, arquiteturas de IDP e frameworks de política.

Esta é uma escolha de design deliberada da CNCF. A engenharia de plataforma como disciplina é mais jovem que as operações de Kubernetes, o ecossistema de ferramentas é mais diversificado (ainda não há um único "kubectl da engenharia de plataforma"), e o papel é mais sobre julgamento e design do que sobre reflexos operacionais. Um exame de múltipla escolha aborda vocabulário e tomada de decisão de uma forma que um exame prático em terminal não consegue replicar facilmente.

A contrapartida é que o valor do sinal da CNPA é correspondentemente diferente. O CKA diz aos empregadores "esta pessoa pode consertar um cluster quebrado." A CNPA diz aos empregadores "esta pessoa conhece a literatura de engenharia de plataforma." Ambos são úteis, mas se mapeiam para diferentes funções. Não faça a CNPA esperando que ela certifique habilidades de implementação — ela não o faz.

Para quem é a CNPA

O público se agrupa em algumas categorias:

• Engenheiros de plataforma em empresas que constroem IDPs. Este é o público central. Se sua equipe está implementando Backstage, construindo composições Crossplane, definindo golden paths para equipes de serviço, ou debatendo ArgoCD vs Flux em revisões de design — esta certificação é feita para você.
• SREs cujo papel está mudando para plataforma. Muitas equipes de SRE se renomearam como "Plataforma" entre 2022 e 2024. A CNPA é a credencial que corresponde ao escopo renomeado.
• Gerentes de engenharia que lideram equipes de plataforma. O conteúdo do exame é fortemente focado em topologia de equipe, mentalidade de produto e julgamento de design — material gerencialmente relevante de uma forma que o CKA não é.
• Consultores que oferecem serviços de engenharia de plataforma. Thoughtworks, Cprime, Container Solutions, o grupo de consultorias cloud-native. A certificação ajuda na credibilidade em projetos de plataforma como produto.

Notavelmente ausentes dessa lista: engenheiros de backend, engenheiros de frontend, engenheiros de dados. A CNPA não é para engenheiros generalistas que usam uma plataforma — é para as pessoas que constroem a plataforma.

CNPA vs CNPE vs CKA

A linha de certificações da CNCF no início de 2026:

Cert	Nível	Custo	Formato	O que testa
KCNA	Associado	$250	MCQ	Fundamentos de K8s
KCSA	Associado	$250	MCQ	Fundamentos de segurança de K8s
CNPA	Associado	$250	MCQ	Conceitos de engenharia de plataforma
CKA	Profissional	$445	Prático	Operações de administração de K8s
CKAD	Profissional	$445	Prático	Desenvolvimento de aplicações K8s
CKS	Profissional	$445	Prático	Operações de segurança de K8s
CNPE	Profissional	$445	Prático	Implementação de engenharia de plataforma

CNPE — Cloud Native Platform Engineer — é a contraparte de nível profissional da CNPA, também lançada em 2024. A CNPE é prática: você constrói partes de uma IDP sob pressão de tempo, configura pipelines GitOps, escreve composições Crossplane, configura scaffolds do Backstage. É a certificação que mapeia para "esta pessoa pode construir uma plataforma" enquanto a CNPA mapeia para "esta pessoa entende de plataformas".

Se você é sênior em engenharia de plataforma, a CNPE é o melhor sinal. Se você está entrando ou é adjacente à área, a CNPA é o ponto de entrada.

O CKA continua sendo a certificação de suporte da CNCF para a maioria dos trabalhos com Kubernetes — a CNPA não o substitui. O engenheiro de plataforma que não conhece kubectl describe pod de cor não é um engenheiro de plataforma. A CNPA se sobrepõe ao conhecimento de nível CKA, não o substitui.

Tempo de preparação

Background	Horas	Calendário
Engenheiro de plataforma em empresa que constrói IDPs	20–35	3–5 semanas
Engenheiro SRE / cloud com K8s diariamente	40–60	5–8 semanas
Engenheiro DevOps generalista	60–90	8–12 semanas
Totalmente novo em engenharia de plataforma	100+	12+ semanas

O ecossistema de preparação para o exame CNPA ainda é escasso em 2026. O curso de treinamento da própria CNCF é o caminho principal. Team Topologies (Skelton & Pais) é leitura obrigatória para o conteúdo de IDP e design de equipe. Platform Engineering on Kubernetes (Camila Martins) abrange os padrões técnicos. O repositório da IDP de referência da Humanitec e a documentação do Backstage cobrem os exemplos práticos que o exame espera que você reconheça.

O KCNA não é formalmente um pré-requisito, mas é informalmente útil — cerca de 15–20% do conteúdo da CNPA se sobrepõe aos fundamentos de Kubernetes que o KCNA testa diretamente.

Sinal salarial

A engenharia de plataforma como título de cargo tem superado o mercado de DevOps mais amplo em remuneração desde 2022. De acordo com dados de 2025–2026 do levels.fyi:

• Engenheiro de plataforma em FAANG / hyperscalers: remuneração total US$ 230k–US$ 320k.
• Engenheiro de plataforma em startup série B/C: US$ 160k–US$ 210k base + participação acionária.
• Engenheiro de plataforma sênior em grande empresa: US$ 170k–US$ 220k base.
• Engenheiro de plataforma Staff/Principal: remuneração total US$ 250k–US$ 400k+ no topo.

O BLS OEWS de maio de 2024 não separa a engenharia de plataforma, mas o código SOC mais próximo (15-1244 Network and Computer Systems Administrators) mostra uma mediana em torno de US$ 96k e o 90º percentil em torno de US$ 158k — engenheiros de plataforma consistentemente ficam acima do 90º percentil porque a função se moveu para um nível de senioridade mais alto no mercado.

A CNPA em si não adiciona um valor fixo de $X ao seu salário. É uma certificação de vocabulário com conteúdo adjacente à implementação. O sinal é "esta pessoa está levando a engenharia de plataforma a sério como disciplina." Esse sinal é bem recebido em empresas que constroem ativamente IDPs, marginalmente em outros lugares.

Você deveria fazer isso?

Faça a CNPA se:

• Sua equipe está construindo ou operando uma plataforma de desenvolvedor interna.
• Você é um engenheiro SRE / DevOps em transição para uma função de plataforma.
• Seu empregador reembolsa as certificações da CNCF (muitos o fazem).
• Você é um consultor e a engenharia de plataforma faz parte da sua oferta de serviços.

Ignore a CNPA se:

• Você é um engenheiro de backend ou frontend que usa uma plataforma — a CNPA é para os construtores, não para os consumidores.
• Você ainda não tem conhecimento de Kubernetes no nível CKA. Desenvolva isso primeiro; a CNPA sem CKA é uma inversão.
• Você está buscando um aumento salarial especificamente. A CNPE entrega um sinal maior, a CKA entrega mais amplitude, e os empregos em engenharia de plataforma se importam mais com o portfólio do que com credenciais no nível sênior.

Se a CNPA for a escolha certa para você, explore o banco de prática CNPA no CertLabPro ou inicie um exame cronometrado. O exame recompensa o reconhecimento de padrões e trade-offs da literatura de engenharia de plataforma — praticar itens realistas é a maneira mais rápida de fixar o vocabulário que o exame espera que você reconheça sem traduzir dos termos locais da sua própria equipe.