Kubernetes · FAQ de Certificação

É a certificação fundamental e de nível de entrada da CNCF para Kubernetes e o ecossistema cloud-native — cobrindo fundamentos de Kubernetes, orquestração de contêineres, arquitetura cloud-native, observabilidade e o panorama de projetos da CNCF. É a porta de entrada conceitual antes dos exames práticos de Kubernetes. É um exame de múltipla escolha com 60 questões e 90 minutos; veja o hub KCNA para o escopo completo.

Múltipla escolha — esta é a principal diferença dos exames CKA/CKAD/CKS. A KCNA é um exame de conhecimento (60 questões de múltipla escolha), não baseado em desempenho, portanto não há trabalho em terminal ou cluster ao vivo. Ele testa se você entende os conceitos de Kubernetes e cloud-native, razão pela qual funciona como uma credencial fundamental.

É a certificação Kubernetes mais fácil — em nível conceitual e pode ser aprovada em uma a três semanas pela maioria das pessoas, mesmo sem experiência prática profunda. A amplitude do panorama da CNCF (projetos, terminologia) é o principal a ser absorvido. Questões práticas são a maneira mais rápida de confirmar que você está pronto.

É fechado para consulta e supervisionado remotamente (via PSI) — ao contrário dos exames práticos CKA/CKAD/CKS, você não pode consultar a documentação do Kubernetes durante a KCNA. Você faz o exame online com uma webcam e um espaço de trabalho limpo, e um supervisor monitora a sessão.

60 questões de múltipla escolha em 90 minutos, com uma pontuação de aprovação em torno de 75%. A certificação é válida por 2 anos, após o que você recertifica refazendo o exame atual. Não há penalidade para respostas erradas, então responda a todas as questões.

Sim, se você está começando com Kubernetes ou precisa comprovar sua proficiência em cloud-native — é uma base acessível e reconhecida, e um trampolim natural para CKA/CKAD. Engenheiros experientes frequentemente a pulam e vão direto para os exames práticos. Veja como ela se compara em nosso relatório Estado das Certificações.

Cerca de $250 USD, que inclui uma tentativa gratuita de refazer o exame — uma boa rede de segurança. O agendamento e os requisitos de sistema para o exame online estão em nossa página de informações do exame Kubernetes.

Registre-se através do portal de treinamento da Linux Foundation / CNCF e, em seguida, agende seu horário supervisionado online via PSI. Nossa página de informações do exame Kubernetes cobre o registro, identificação e os requisitos de espaço de trabalho para o exame remoto.

Aprenda os fundamentos do Kubernetes e o panorama da CNCF (os cursos introdutórios gratuitos da Linux Foundation são uma boa base), obtenha um pouco de experiência prática com kubectl para tornar os conceitos concretos, depois pratique com questões até que a terminologia se torne automática. Nosso banco de questões KCNA cobre todos os domínios com explicações, e o Playbook destila os conceitos que o exame enfatiza.

O próximo passo natural é o Certified Kubernetes Administrator (CKA) ou Application Developer (CKAD) prático, dependendo se você tende a operar clusters ou construir aplicativos neles. Navegue pela trilha completa de Kubernetes para planejar seu caminho.

KCSA significa Kubernetes and Cloud Native Security Associate — a certificação fundamental e de múltipla escolha da CNCF para conceitos de segurança do Kubernetes: os 4Cs da segurança cloud-native, endurecimento de cluster e carga de trabalho, ameaças comuns e projetos de segurança CNCF relevantes. É a contrapartida conceitual do CKS prático. Consulte o hub KCSA para o escopo completo.

Sim — o KCSA é um exame de múltipla escolha com 60 questões (não prático), e é um teste fundamental, de nível conceitual, então é acessível em algumas semanas para a maioria das pessoas com alguma experiência em Kubernetes. O principal trabalho é aprender a terminologia de segurança e os modelos de ameaça. Questões de prática são a verificação de prontidão mais rápida.

Sim, se você está se movendo em direção à segurança do Kubernetes ou quer comprovar sua alfabetização em segurança antes do CKS prático — é uma base acessível e um precursor sensato. É mais recente e mais focado, então é mais valioso como um trampolim ou para funções adjacentes à segurança. Veja como ele se compara em nosso Panorama das Certificações.

60 questões de múltipla escolha em 90 minutos, com consulta proibida e supervisionado remotamente, com uma pontuação de aprovação em torno de 75%. Custa cerca de $250 USD (incluindo uma repetição gratuita) e é válido por 2 anos. Os detalhes de agendamento estão na nossa página de informações do exame Kubernetes.

Estude o modelo de segurança cloud-native da CNCF (os 4Cs), o endurecimento do Kubernetes (RBAC, network policies, pod security), vetores de ataque comuns e os projetos de segurança relevantes — o material de introdução à segurança da Linux Foundation é uma boa base. Em seguida, pratique com questões. Nosso banco de questões KCSA cobre todos os domínios com explicações, e o Playbook destila os conceitos de segurança que ele testa.

A progressão natural é o Certified Kubernetes Security Specialist (CKS) prático — embora o CKS exija um CKA ativo primeiro, então a maioria das pessoas segue KCSA → CKA → CKS. Navegue pela trilha completa de Kubernetes para planejar seu caminho.

A CNPA é a certificação fundamental da CNCF para engenharia de plataforma — construir plataformas internas de desenvolvedor em Kubernetes e ferramentas nativas da nuvem. Engenharia de plataforma é a prática de criar plataformas de autoatendimento (caminhos dourados, ferramentas internas, GitOps, portais de desenvolvedor) que permitem que as equipes de aplicação entreguem rapidamente sem lutar com a infraestrutura. O exame é de múltipla escolha; veja o hub da CNPA para o escopo completo.

É destinada a engenheiros de plataforma, engenheiros DevOps e SREs que constroem plataformas internas de desenvolvedor em bases nativas da nuvem — e qualquer pessoa que queira validar o conhecimento desta disciplina em rápido crescimento. Como uma certificação fundamental mais recente, é mais valiosa como forma de formalizar conceitos de engenharia de plataforma; combine-a com certificações práticas de Kubernetes para funções de engenharia. Veja como o caminho de Kubernetes se compara em nosso Relatório do Estado das Certificações.

Estude os conceitos de engenharia de plataforma — plataformas internas de desenvolvedor, caminhos dourados, GitOps e CI/CD, observabilidade e o ecossistema de ferramentas da CNCF — além de sólidos fundamentos de Kubernetes. É um exame de 60 questões de múltipla escolha, válido por 2 anos. Nosso banco de questões CNPA abrange os domínios com explicações, e o Playbook destila os conceitos de engenharia de plataforma que ele testa.

É a certificação de nível profissional da CNCF para administradores de Kubernetes — instalando e configurando clusters, gerenciando cargas de trabalho, rede, armazenamento e solução de problemas. Crucialmente, é um exame prático, baseado em desempenho: você resolve tarefas reais em um terminal ao vivo, não questões de múltipla escolha. Veja o hub do CKA para o escopo completo.

É genuinamente desafiador porque é prático e cronometrado — cerca de 2 horas para completar um conjunto de tarefas práticas em clusters reais, então você precisa de fluência em kubectl e habilidade real de solução de problemas, não memorização. A velocidade importa tanto quanto o conhecimento. A melhor preparação é a prática repetida e prática; nossas questões práticas do CKA e Playbook reforçam os padrões de comando e o fluxo de solução de problemas que o exame exige.

Ambos, de uma forma específica: o exame inteiro é prático em um terminal ao vivo, e durante ele você tem permissão para abrir uma aba do navegador para a documentação oficial do Kubernetes (kubernetes.io) — e nada mais. Então é "open book" apenas para a documentação oficial; não há acesso ao Google, notas ou outros sites. Saber navegar rapidamente pela documentação faz parte da habilidade.

Sim — o CKA é uma das certificações mais respeitadas e procuradas em cloud-native, precisamente porque prova que você pode realmente operar Kubernetes, não apenas descrevê-lo. A administração de Kubernetes é uma especialização bem remunerada (o salário varia por região e senioridade), e o CKA frequentemente aparece em requisitos de vaga. Veja como ela se classifica em nosso relatório Panorama das Certificações.

Aprofunde-se na prática com kubectl em clusters reais — deployments, services, rede, armazenamento, RBAC, e especialmente solução de problemas — e pratique sob um cronômetro, já que o ritmo é metade da batalha. Aprenda a navegar rapidamente pela documentação oficial. Nosso banco de questões CKA e Playbook visam exatamente essas habilidades práticas e a pressão de tempo do exame.

Sim — é válida por 2 anos. Você recertifica refazendo o exame atual antes que ele expire. O exame acompanha as versões recentes do Kubernetes, então refazê-lo também mantém suas habilidades atualizadas com os lançamentos mais recentes.

Cerca de $445 USD — mais do que a maioria dos exames de múltipla escolha porque é baseado em desempenho: ele executa clusters ao vivo, possui proctoring ao vivo e inclui uma nova tentativa gratuita. Essa infraestrutura (e a rede de segurança da nova tentativa) é o que você está pagando. O agendamento e os requisitos de sistema estão em nossa página de informações sobre o exame Kubernetes.

Sim — você pode reagendar através do provedor do exame (PSI), geralmente até 24 horas antes do seu agendamento, sem perder a tentativa. Nossa página de informações sobre o exame Kubernetes aborda o processo de agendamento e reagendamento, bem como os requisitos de espaço de trabalho para o exame remoto.

Eles operam clusters Kubernetes em produção — provisionando e atualizando clusters, implantando e escalando cargas de trabalho, gerenciando rede, armazenamento e acesso, monitorando a saúde e solucionando problemas quando algo falha. O CKA valida exatamente esse conjunto de habilidades operacionais, e é por isso que é um exame prático em vez de escrito.

É a certificação de nível profissional da CNCF para desenvolvedores que constroem e executam aplicações no Kubernetes — definindo, implantando, configurando e observando cargas de trabalho (pods, deployments, services, config, probes), em vez de administrar o próprio cluster. Assim como a CKA, é um exame prático, baseado em desempenho, em um terminal ao vivo. Veja o hub do CKAD para o escopo completo.

Eles testam papéis diferentes na mesma plataforma. A CKA é para administradores de cluster — instalando, atualizando, gerenciando rede, armazenamento e solucionando problemas do cluster. A CKAD é para desenvolvedores de aplicações — empacotando, implantando, configurando e observando aplicativos que rodam no Kubernetes. Ambas são práticas e compartilham muito conhecimento essencial, mas a CKA aprofunda-se nas operações de cluster, enquanto a CKAD aprofunda-se no lado da carga de trabalho/aplicativo.

A maioria das pessoas considera a CKAD um pouco mais acessível — é mais focada (orientada a aplicativos, sem instalação/atualização de cluster ou resolução profunda de problemas de nó) e as tarefas são frequentemente mais rápidas de completar. Dito isso, ainda é um exame prático e cronometrado, então não é "fácil", e as duas certificações são próximas em dificuldade geral. Seu histórico decide: desenvolvedores geralmente preferem a CKAD, enquanto o pessoal de operações prefere a CKA.

É desafiador porque é prático e cronometrado — cerca de 2 horas de tarefas práticas onde o kubectl fluente e a velocidade importam tanto quanto o conhecimento. Se você desenvolve no Kubernetes regularmente, é muito realizável; se você estudou apenas a teoria, a pressão do tempo é difícil. A prática cronometrada repetida é a chave; nossas questões práticas do CKAD e o Playbook reforçam os fluxos de trabalho.

Sim para ambos, com a mesma regra da CKA: é totalmente prático em um terminal ao vivo, e você pode abrir uma aba do navegador para a documentação oficial do Kubernetes (kubernetes.io) durante o exame — nada mais. Não é de múltipla escolha, e é "com consulta" apenas à documentação oficial.

Sim, se você desenvolve aplicações que rodam no Kubernetes — ela comprova habilidades práticas e relevantes para o trabalho, sendo bem reconhecida para funções de desenvolvedor cloud-native. Ela combina naturalmente com a CKA se você quiser cobrir tanto o lado das aplicações quanto o do cluster. Veja como ela se classifica em nosso relatório Estado das Certificações.

Pratique construir e implantar cargas de trabalho reais com kubectl — deployments, services, config maps/secrets, probes, resource limits e padrões de multi-container — sob um cronômetro, e torne-se rápido com a documentação oficial. Custa cerca de $445 (com uma tentativa gratuita de refazer) e é válida por 2 anos. Nosso banco de questões CKAD e Playbook visam exatamente essas habilidades práticas.

É a certificação de nível profissional da CNCF para proteger Kubernetes — incluindo o endurecimento de clusters, segurança da cadeia de suprimentos, segurança em tempo de execução, políticas de rede e minimização da superfície de ataque. Assim como CKA e CKAD, é um exame prático, baseado em desempenho, em um terminal ao vivo, e é a mais avançada das certificações Kubernetes. Veja o hub CKS para o escopo completo.

Não, você não pode fazer a CKS sem a CKA. A CKS tem um pré-requisito rigoroso: você deve possuir uma certificação Certified Kubernetes Administrator (CKA) atual e ativa para agendar e realizar o exame CKS. Isso é incomum entre as certificações, então planeje obter (e manter válida) sua CKA primeiro.

Não — CKS e CKA têm períodos de validade de 2 anos separados, e passar na CKS não estende ou renova sua CKA. Você precisa de uma CKA ativa para fazer a CKS, mas depois cada certificação expira em seu próprio cronograma, então fique atento a ambas as datas de renovação.

Geralmente sim — a CKS se baseia na CKA (razão pela qual a CKA é exigida primeiro) e adiciona uma camada de segurança especializada e profunda com ferramentas como detecção em tempo de execução, controle de admissão e varredura da cadeia de suprimentos. Ela assume que você já possui a fluência em cluster que a CKA comprova, e então testa habilidades de segurança além disso, então a maioria das pessoas a considera a mais difícil das três. Prática intensa é essencial; nossas perguntas práticas CKS e Playbook visam as tarefas de segurança.

Sim, se você trabalha com segurança Kubernetes ou segurança de plataforma — é a credencial especializada reconhecida e a segurança cloud-native está em alta demanda. Por exigir a CKA primeiro, ela sinaliza tanto uma ampla habilidade administrativa quanto uma profunda capacidade de segurança. Veja como ela se classifica em nosso relatório Estado das Certificações.

Sim — é inteiramente prática em um terminal ao vivo, e durante o exame você pode acessar a documentação oficial do Kubernetes (kubernetes.io), além de um pequeno conjunto de documentos de ferramentas de segurança permitidos, em uma aba do navegador. Não é de múltipla escolha, e fora dessas fontes oficiais é fechado.

Primeiro, obtenha e mantenha uma CKA ativa, depois pratique com o stack de segurança — RBAC, políticas de rede, padrões de segurança de pods, ferramentas de tempo de execução (como Falco), controle de admissão e varredura de imagens/cadeia de suprimentos — e pratique sob um cronômetro. Custa cerca de $445 (com uma tentativa gratuita de refazer) e é válida por 2 anos. Nosso banco de questões CKS e Playbook reforçam essas habilidades práticas de segurança.

O CNPE é a certificação prática de nível profissional da CNCF para engenharia de plataforma — construindo e operando plataformas de desenvolvedor internas no Kubernetes e no ecossistema cloud-native. Um engenheiro de plataforma constrói os "golden paths" de autoatendimento, ferramentas e automação (GitOps, CI/CD, observability, portais de desenvolvedor) que permitem que as equipes de aplicação entreguem rapidamente sem gerenciar a infraestrutura por conta própria. Veja o hub do CNPE para o escopo completo.

É direcionado a engenheiros de plataforma, engenheiros DevOps e SREs experientes que projetam plataformas de desenvolvedor internas — e vale a pena se a engenharia de plataforma for o seu foco, já que é uma das primeiras certificações práticas para esta disciplina em rápido crescimento. Por ser baseada em desempenho, é um forte diferencial. É adequado para pessoas que já têm experiência sólida com Kubernetes, em vez de iniciantes. Veja como a trilha de Kubernetes se compara em nosso relatório Estado das Certificações.

Construa capacidades reais de plataforma interna no Kubernetes — pipelines GitOps, provisionamento self-service, observability e ferramentas para desenvolvedores — e pratique com os projetos do ecossistema CNCF, já que é um exame baseado em desempenho. É válido por 2 anos. Nosso banco de questões do CNPE e Playbook visam as habilidades e padrões de engenharia de plataforma que ele testa.