Kubernetes CNPE: a certificação CNCF Cloud Native Platform Engineer e o que ela testa

CNPE — Cloud Native Platform Engineer — é a certificação de engenharia de plataforma de nível profissional da CNCF. Ela foi lançada em GA (General Availability) junto com a CNPA (a versão Associada) no início de 2026 e é a primeira certificação da CNCF que se concentra especificamente na construção de plataformas internas de desenvolvedor, em vez de apenas operar clusters Kubernetes. Exame prático em terminal, $445, duas horas, duas repetições gratuitas em doze meses. O mesmo formato de CKA / CKAD / CKS. Se você já fez alguma dessas, o formato operacional parecerá familiar.

O que é diferente é o que é testado. CKA é "você consegue operar um cluster". CNPE é "você consegue construir uma plataforma que permite que outras equipes usem um cluster sem ter que aprendê-lo". São trabalhos muito diferentes.

O público-alvo

A CNPE é direcionada especificamente a três funções:

Engenheiros de plataforma sênior. Você é a pessoa na equipe de plataforma que projeta a experiência do desenvolvedor — caminhos dourados, modelos de autoatendimento, a questão de como um desenvolvedor backend vai de "Tenho uma ideia" para "Meu serviço está em produção" sem ter que ler a documentação do kubectl.

SREs liderando trabalho Kubernetes multi-tenant. Sua equipe opera o cluster e uma camada acima dele que abstrai o cluster das equipes de produto. A CNPE se relaciona com o trabalho de camada superior: namespaces como tenants, RBAC em escala, atribuição de custos por equipe, criação de modelos de caminho dourado.

Líderes de DevOps em empresas que estão adotando engenharia de plataforma. A "equipe de DevOps" está se tornando "equipe de plataforma" em muitas organizações. A CNPE é a primeira certificação que indica que você pode desempenhar essa função, não apenas operar a infraestrutura subjacente.

Não é uma certificação júnior. A CNPE assume um nível básico de fluência em Kubernetes equivalente ao CKA, e o exame não desperdiça questões em kubectl básico. Se você não consegue esboçar um Deployment YAML de memória, faça o CKA primeiro.

O que está no exame

A CNCF publicou o currículo oficial no final de 2025. Os cinco domínios, com ponderação aproximada do guia do exame e relatórios iniciais de candidatos:

Domínio	Ponderação
Plataformas Internas de Desenvolvedor (IDPs) e Backstage	~25%
GitOps e entrega contínua (Argo CD, Flux)	~20%
Crossplane e APIs de plataforma	~20%
Kubernetes multi-tenant e políticas (OPA, Kyverno)	~20%
Observabilidade e SLOs de plataforma	~15%

Cada um deles é um trabalho prático em terminal. Você não terá múltipla escolha. Você terá um shell Linux, um kubeconfig, às vezes acesso a uma instância Backstage ou uma UI do Argo CD através de um port-forward, e uma lista de tarefas para completar.

O que isso significa na prática — estes são os tipos de tarefas que os candidatos relatam:

• Crie um modelo de software Backstage que estrutura um novo microsserviço com Helm chart, aplicação Argo CD e um stub de especificação OpenAPI. Verifique se o modelo funciona instanciando uma nova entidade.
• Configure o Argo CD para sincronizar aplicações de um repositório Git com uma verificação de saúde personalizada em um CRD. Faça a sincronização respeitar um gate de PR-merge.
• Escreva uma Composição Crossplane que expõe uma abstração "PostgresDatabase" suportada por uma instância CloudSQL. Aplique um Recurso Composto e verifique se o banco de dados é provisionado.
• Configure políticas Kyverno para bloquear qualquer pod que não defina limites de recursos em três namespaces específicos.
• Configure uma estratégia de ingresso multi-tenant com Issuers cert-manager separados por tenant.
• Configure SLOs para um serviço de plataforma usando uma ferramenta como Pyrra ou sloth, e verifique se o SLO viola corretamente quando você induz um erro.

Se essas tarefas soam abstratas, é porque a engenharia de plataforma é um trabalho genuinamente abstrato. O exame reflete isso. Duas horas parecem pouco, e tarefas incompletas recebem crédito parcial apenas se seu trabalho for passível de checkpoint.

Como difere do CKA

CKA e CNPE são complementares, não competitivas. A maneira mais simples de pensar na divisão:

	CKA	CNPE
Nível	Associado	Profissional
Público-alvo	Operadores de cluster	Engenheiros de plataforma
Foco	Operar Kubernetes	Construir plataformas de desenvolvedor
Ferramentas	kubectl, etcd, kubeadm	Backstage, Argo, Crossplane, OPA / Kyverno, Helm
Duração do exame	2 horas	2 horas
Custo	$445	$445
Validade	2 anos	2 anos

CKA testa: você consegue consertar um cluster quebrado. CNPE testa: você consegue projetar a experiência acima do cluster para que ninguém precise consertá-lo.

A maioria dos engenheiros de plataforma acabará tendo ambas. A sequência natural é CKA → CKAD ou CKS → CNPE, e idealmente espaçá-las para que a memória muscular de uma se transfira para a próxima.

Por que esta certificação importa agora

A engenharia de plataforma tornou-se uma disciplina real e com marca própria entre 2022-2023, acelerou em 2024-2025 e agora é um cargo normal na maioria das empresas de médio a grande porte. Backstage passou de "coisa do Spotify" para "ferramenta padrão" nesse período. Crossplane passou de projeto de pesquisa para produção em escala em empresas como a base de clientes da Upbound.

O que faltava era a credencial. CKA cobria operações de cluster; CKAD cobria desenvolvedores de aplicações; CKS cobria segurança. Nenhuma delas cobria o trabalho de "Estou construindo uma plataforma de desenvolvedor", que é a fatia de crescimento mais rápido do trabalho cloud-native atualmente. A CNPE preenche essa lacuna.

O lado salarial ainda está emergindo. Engenheiros de plataforma nas principais metrópoles dos EUA ganham entre $160k e $220k de base em 2026, segundo levels.fyi, com engenheiros de plataforma sênior em empresas de nível FAANG atingindo TC de $300k–$450k+. A CNPE não move esses números por si só — a experiência em plataforma de produção sim. Mas a certificação é o sinal mais claro no ecossistema cloud-native de que você trabalhou especificamente na camada de plataforma.

Tempo de estudo e recursos

Isso será desigual porque a certificação é nova. A partir do GA, a preparação oficial é leve:

• O repositório do currículo da CNCF tem a divisão por domínios e links para leitura recomendada. Use-o como espinha dorsal.
• A documentação do Backstage é leitura obrigatória. Especificamente: modelos de software, o catálogo e TechDocs.
• A documentação do Argo CD e o livro GitOps da Codefresh são úteis, mas o exame testa especificamente o Argo (não o Flux como alternativa — embora ambos sejam mencionados, apenas tarefas do Argo apareceram nos relatórios iniciais).
• A documentação do Crossplane, incluindo os tutoriais de Composição. Dedique tempo às Composições especificamente. A configuração de provedores é principalmente configuração e não é fortemente testada.
• Documentação do Kyverno e OPA Gatekeeper. Um ou ambos podem aparecer; Kyverno tem sido mais comum nos relatórios iniciais.

Orçamento de tempo:

• Engenheiro de plataforma sênior já entregando IDPs: 4 a 6 semanas de estudo focado, principalmente em Composições Crossplane se você não as utilizou.
• Líder SRE / DevOps com forte Kubernetes, mas sem experiência em IDP: 8 a 12 semanas. Construa uma pequena instância Backstage com três modelos de software como projeto de estudo. Isso por si só cobre talvez 30% do exame.
• Engenheiro em transição para trabalho em plataforma: 16+ semanas. Construa algo real primeiro, depois volte. O exame é implacável com candidatos que apenas conhecem as ferramentas conceitualmente.

Erros comuns, relatórios iniciais

Algumas coisas em que as pessoas consistentemente erram:

Os modelos do Backstage são mais profundos do que parecem. O exame exige que você escreva um modelo de software funcional — incluindo uma página TechDocs, um stub de integração CI e um manifesto de aplicação Argo CD — sob pressão de tempo. A sintaxe do scaffolder do Backstage tem peculiaridades suficientes para que você precise de prática real.

Composições Crossplane vs. CompositionRevisions. Saber como as revisões interagem com os recursos implantados não está na maioria dos tutoriais introdutórios, mas aparece no exame.

Os geradores Argo CD ApplicationSet. Os geradores list, cluster, git, matrix, scm-provider têm cada um casos de uso específicos. O exame apresentará um cenário e perguntará qual gerador se encaixa.

Multi-tenancy na camada de rede. Além de namespaces e RBAC, você precisa conhecer NetworkPolicies e como elas interagem com os CNIs cilium / calico.

Conclusão

A CNPE é a certificação certa para engenheiros de plataforma sênior e SREs que gerenciam plataformas de desenvolvedor. É excessivo para engenheiros que apenas operam Kubernetes — CKA é a certificação certa nesse caso. É prematuro para engenheiros novos em cloud-native — obtenha CKA e entregue um pequeno projeto de plataforma primeiro.

O caso do salário é menos sobre a certificação e mais sobre a função. A engenharia de plataforma é uma das trilhas mais bem pagas em infraestrutura atualmente, e a CNPE é a maneira mais clara de tornar essa experiência legível para recrutadores que não sabem o que é Backstage.

Se você está se preparando para a CNPE, faça uma simulação de exame cronometrada no CertLabPro ou navegue pelo banco de questões da CNPE. As tarefas de cenário prático no banco são as mais próximas do exame real — despejo de questões de pura memorização não o prepara para o trabalho baseado em terminal.

Se você está indeciso: você está construindo uma IDP no trabalho agora? Se sim, esta certificação vale o tempo e o dinheiro. Se não — e especialmente se você não tem um caminho para esse trabalho nos próximos 12 meses — seus $445 são melhor gastos em outro lugar.