Kubernetes CNPA: новый сертификат Cloud Native Platform Associate от CNCF

CNPA — Cloud Native Platform Associate — был запущен в 2024 году как сертификат начального уровня по платформенной инженерии от CNCF. Его основная идея проста: платформенная инженерия — это роль, которая возникла вокруг DevOps и SRE, и существующая линейка сертификатов CNCF (KCNA, CKA, CKAD, CKS) не имела аттестации, специально предназначенной для роли платформенного инженера, создающего продукт. CNPA заполняет этот пробел. Его стоимость составляет $250, он включает 60 вопросов с множественным выбором, длится 90 минут, и по состоянию на начало 2026 года он больше ориентирован на теорию, чем практические задания CKA в терминале.

Стоит ли он ваших $250, зависит от того, действительно ли ваша команда создает внутреннюю платформу для разработчиков. Если да, то этот сертификат является полезным инструментом для освоения терминологии и шаблонов проектирования. Если нет — или если вы просто интересуетесь значком — ответ: «пока пропустите».

Что проверяет CNPA

Текущий план экзамена, обновленный в начале 2026 года:

• Основы платформенной инженерии (~20%): мышление «платформа как продукт», разница между SRE, платформенной инженерией и DevOps, «золотые пути» (golden paths), «мощеные дороги» (paved roads), T-образные против E-образных команд, аргумент о когнитивной нагрузке из книги Team Topologies.
• Внутренние платформы для разработчиков (IDP) (~25%): что такое IDP, основные эталонные архитектуры, создание или покупка (build vs buy), экосистема Backstage, портальная модель Spotify, эталонная IDP от Humanitec, Port и Cortex как альтернативы.
• GitOps и непрерывная доставка (~20%): принципы GitOps согласно рабочей группе CNCF, компромиссы ArgoCD против Flux, прогрессивная доставка (Argo Rollouts, Flagger), конвейеры на основе pull vs push.
• Инфраструктура как код в масштабе платформы (~15%): Crossplane и модель композиции, Terraform vs Pulumi vs Crossplane для абстракций платформы, паттерны плоскости управления (control plane), управление конфигурациями (Kustomize, Helm) в масштабе платформы.
• Наблюдаемость и метрики платформы (~10%): SLO в стиле SRE, четыре золотых сигнала, OpenTelemetry, что измерять на платформе (метрики DORA, время до первого развертывания, удовлетворенность платформой).
• Безопасность и политика как код (~10%): OPA / Gatekeeper, Kyverno, безопасность цепочки поставок в рамках платформы (Sigstore, осведомленность о SLSA), защитные барьеры (guardrails) vs шлюзы (gates) в политиках.

60 вопросов, 90 минут, множественный выбор / выбор нескольких вариантов. Онлайн через PSI Bridge. $250 USD, включает одну бесплатную пересдачу. Срок действия 2 года (CNCF сократил с 3 до 2 лет в апреле 2024 года). Продление в настоящее время требует повторной сдачи экзамена — онлайн-сокращенного пути пока нет.

Теория против практики: честная версия

CKA, CKAD и CKS — это практические экзамены в терминале. Вы подключаетесь по SSH к реальному кластеру, исправляете проблемы и получаете оценку за результат. CNPA — это не так. CNPA — это экзамен с множественным выбором. Вы отвечаете на вопросы о концепциях платформенной инженерии, паттернах GitOps, архитектурах IDP и фреймворках политик.

Это преднамеренный выбор дизайна от CNCF. Платформенная инженерия как дисциплина моложе операций с Kubernetes, экосистема инструментов более разнообразна (пока нет единого «kubectl платформенной инженерии»), а роль в большей степени связана с суждением и проектированием, чем с операционными рефлексами. Экзамен с множественным выбором охватывает терминологию и принятие решений таким образом, который практический экзамен не может легко воспроизвести.

Компромисс заключается в том, что ценность сигнала CNPA соответственно отличается. CKA говорит работодателям: «Этот человек может исправить сломанный кластер». CNPA говорит работодателям: «Этот человек знает литературу по платформенной инженерии». Оба полезны, но они соответствуют разным ролям. Не сдавайте CNPA, ожидая, что он подтвердит навыки реализации — он этого не делает.

Для кого предназначен CNPA

Аудитория делится на несколько групп:

• Платформенные инженеры в компаниях, создающих IDP. Это основная аудитория. Если ваша команда внедряет Backstage, создает композиции Crossplane, определяет «золотые пути» для сервисных команд или обсуждает ArgoCD против Flux в обзорах дизайна — этот сертификат создан для вас.
• SRE, чья роль смещается в сторону платформы. Многие команды SRE переименовались в «Платформу» в 2022–2024 годах. CNPA — это аттестация, соответствующая этому измененному объему.
• Инженерные менеджеры, управляющие платформами. Содержание экзамена сильно ориентировано на топологию команд, продуктовое мышление и суждение о дизайне — материал, актуальный для менеджеров, в отличие от CKA.
• Консультанты, предлагающие услуги по платформенной инженерии. Thoughtworks, Cprime, Container Solutions, облачные консалтинговые компании. Сертификат помогает повысить доверие при работе над проектами «платформа как продукт».

В этом списке примечательно отсутствуют: бэкенд-инженеры, фронтенд-инженеры, инженеры по данным. CNPA не предназначен для обычных инженеров, которые используют платформу — он для людей, которые ее строят.

CNPA против CNPE против CKA

Линейка сертификатов CNCF по состоянию на начало 2026 года:

Сертификат	Уровень	Стоимость	Формат	Что проверяет
KCNA	Associate	$250	MCQ	Основы K8s
KCSA	Associate	$250	MCQ	Основы безопасности K8s
CNPA	Associate	$250	MCQ	Концепции платформенной инженерии
CKA	Pro	$445	Hands-on	Операции администрирования K8s
CKAD	Pro	$445	Hands-on	Разработка приложений K8s
CKS	Pro	$445	Hands-on	Операции по безопасности K8s
CNPE	Pro	$445	Hands-on	Реализация платформенной инженерии

CNPE — Cloud Native Platform Engineer — это профессиональный аналог CNPA, также запущенный в 2024 году. CNPE — это практический экзамен: вы создаете части IDP в условиях ограниченного времени, настраиваете конвейеры GitOps, пишете композиции Crossplane, настраиваете шаблоны Backstage. Это сертификат, который соответствует фразе «этот человек может построить платформу», в то время как CNPA соответствует «этот человек понимает платформы».

Если вы старший специалист в платформенной инженерии, CNPE — лучший сигнал. Если вы только входите в эту область или смежны с ней, CNPA — это точка входа.

CKA остается основным сертификатом CNCF для большинства работ с Kubernetes — CNPA не заменяет его. Платформенный инженер, который не знает kubectl describe pod наизусть, не является платформенным инженером. CNPA строится поверх знаний уровня CKA, а не вместо них.

Время на подготовку

Опыт	Часы	Календарь
Платформенный инженер в компании, создающей IDP	20–35	3–5 недель
SRE / облачный инженер с ежедневным опытом K8s	40–60	5–8 недель
Инженер DevOps-общего профиля	60–90	8–12 недель
Совершенно новый в платформенной инженерии	100+	12+ недель

Экосистема подготовки к экзамену CNPA все еще скудна в 2026 году. Собственный учебный курс CNCF является основным путем. Книга Team Topologies (Skelton & Pais) является обязательным чтением для контента по IDP и дизайну команд. Книга Platform Engineering on Kubernetes (Camila Martins) охватывает технические паттерны. Репозиторий эталонной IDP Humanitec и документация Backstage охватывают практические примеры, которые экзамен ожидает, что вы узнаете.

KCNA формально не является предварительным условием, но неофициально полезен — около 15–20% контента CNPA пересекается с основами Kubernetes, которые KCNA проверяет напрямую.

Сигнал о зарплате

Платформенная инженерия как должностная позиция опережает более широкий рынок DevOps по компенсации с 2022 года. По данным levels.fyi за 2025–2026 годы:

• Платформенный инженер в FAANG / гиперскейлерах: общая компенсация $230k–$320k.
• Платформенный инженер в стартапе серии B/C: базовая зарплата $160k–$210k + доля в акционерном капитале.
• Старший платформенный инженер в крупном предприятии: базовая зарплата $170k–$220k.
• Staff/Principal платформенный инженер: общая компенсация $250k–$400k+ на верхнем уровне.

BLS OEWS за май 2024 года не выделяет платформенную инженерию отдельно, но ближайший код SOC (15-1244 Сетевые и компьютерные системные администраторы) показывает медиану около $96k и 90-й процентиль около $158k — платформенные инженеры последовательно находятся выше 90-го процентиля, потому что эта работа сместилась на более высокий уровень по старшинству.

Сам по себе CNPA не добавляет фиксированную сумму $X к вашей зарплате. Это сертификат по терминологии с контентом, смежным с реализацией. Сигнал таков: «этот человек серьезно относится к платформенной инженерии как к дисциплине». Этот сигнал хорошо воспринимается в компаниях, активно строящих IDP, и незначительно в других местах.

Стоит ли его сдавать?

Сдавайте CNPA, если:

• Ваша команда строит или эксплуатирует внутреннюю платформу для разработчиков.
• Вы SRE / DevOps-инженер, переходящий на роль платформенного инженера.
• Ваш работодатель возмещает стоимость сертификатов CNCF (многие так делают).
• Вы консультант, и платформенная инженерия является частью вашего предложения услуг.

Пропустите CNPA, если:

• Вы бэкенд- или фронтенд-инженер, который использует платформу — CNPA предназначен для тех, кто строит, а не для потребителей.
• У вас еще нет знаний Kubernetes уровня CKA. Сначала получите их; CNPA без CKA — это наоборот.
• Вы стремитесь к повышению зарплаты в частности. CNPE дает больше сигнала, CKA дает больше широты знаний, а на старших должностях в платформенной инженерии больше ценятся портфолио, чем сертификаты.

Если CNPA вам подходит, просмотрите банк практических вопросов CNPA на CertLabPro или начните экзамен с ограничением по времени. Экзамен вознаграждает за распознавание паттернов и компромиссов из литературы по платформенной инженерии — отработка реалистичных заданий — это самый быстрый способ закрепить терминологию, которую экзамен ожидает от вас, без перевода с местных терминов вашей команды.