Путь Кубестронавта: KCNA, KCSA, CKA, CKAD, CKS, по порядку

Пакет Kubestronaut — это название CNCF для покупки KCNA, KCSA, CKA, CKAD и CKS вместе. По состоянию на 2026 год этот пакет экономит вам около 788 долларов от прейскурантной цены (пять экзаменов по отдельности стоят 1835 долларов; пакет стоит около 1047 долларов, когда Linux Foundation не проводит акцию, что бывает почти всегда). Вы также получаете шикарный значок на лацкан и ваше имя в публичном списке CNCF. Таков маркетинговый ход.

Честная оценка: это пять настоящих экзаменов, три из которых практические, и временные затраты составляют от 200 до 400 часов, в зависимости от вашего начального уровня. Значок приятен, но его реальная ценность заключается в том, что "этот человек провёл около года, погрузившись в Kubernetes". Стоит ли это денег и выходных — вопрос.

Что вы получаете за эти деньги

Пять экзаменов. Два ценовых уровня. Уровни Associate (KCNA, KCSA, CNPA) стоят по 250 долларов каждый, содержат 60 вопросов с множественным выбором, длятся 90 минут, сдаются онлайн через PSI Bridge, с одной бесплатной пересдачей в комплекте. Уровни Pro (CKA, CKAD, CKS, новый CNPE) стоят по 445 долларов каждый, представляют собой практические экзамены в терминале, длятся два часа, также через PSI Bridge с одной бесплатной пересдачей в комплекте. CNPA и CNPE не входят в пакет Kubestronaut по состоянию на апрель 2026 года — учитываются только оригинальные пять.

Срок действия имеет значение. CNCF сократила срок действия сертификатов с 3 до 2 лет с 1 апреля 2024 года. Таким образом, если вы закончите все пять в конце 2026 года, ваш KCNA истечет в конце 2028 года, и вам придется снова его сдавать. Сам значок Kubestronaut зависит от одновременного владения всеми пятью активными сертификатами, что означает постоянную пересдачу, если вы хотите его сохранить.

Порядок, в котором я бы их сдавал

Большинство постов в блогах предлагают вам маркетингово-ориентированный порядок: KCNA, KCSA, CKA, CKAD, CKS. Это также порядок, в котором их перечисляет CNCF. Это неплохой порядок. Но это не единственный и не всегда лучший вариант.

Вот что я бы рекомендовал в 2026 году:

1. KCNA первым, если вы новичок в Kubernetes; пропустите, если нет. KCNA является основополагающим — поды, сервисы, деплойменты, kubelet, control plane, базовая терминология. Если вы два года деплоили в управляемый кластер, этот экзамен вам наскучит, и вы будете недовольны потраченными 250 долларами. Если вы переходите от VM и Docker без особого опыта работы с K8s, это полезная 4–6-недельная функция принуждения. Около 30–50 часов подготовки для новичка. Возможно, 10 часов для того, кто имеет операционный опыт.

2. CKA вторым. Это основной сертификат в пакете. Два часа, настоящий терминал, реальные кластеры, kubeadm, резервное копирование и восстановление etcd, NetworkPolicy, RBAC, устранение неполадок. CKS буквально требует активного CKA на момент регистрации — CNCF это строго соблюдает, это не мягкое предложение. Поэтому, даже если вам не интересен CKA сам по себе, вы не сможете сдать CKS без него. Время: 60–100 часов, если вы изредка использовали Kubernetes, 150+ часов, если вы начинаете с нуля.

3. CKAD третьим. Экзамен для "разработчиков". По моему опыту, легче, чем CKA — меньше контекстов, нет kubeadm, нет работы с etcd. Задания ориентированы на приложения: деплойменты, ConfigMaps, пробы, джобы, поды с несколькими контейнерами. Большинство временного давления исходит от быстрого написания YAML. Если вы можете без раздумий использовать kubectl create deploy --dry-run=client -o yaml и vim, то CKAD потребует 30–60 часов подготовки в дополнение к уже имеющейся мышечной памяти CKA. Главное — сдать его в течение 2–3 месяцев после CKA, пока операционные рефлексы еще свежи.

4. KCSA четвертым. Множественный выбор, тематика безопасности. Моделирование угроз, 4C, цепочка поставок, runtime, RBAC, NetworkPolicy с точки зрения безопасности. По сути, это подготовка к CKS. Он не является обязательным условием, но его прохождение перед CKS делает CKS значительно менее болезненным. 20–30 часов.

5. CKS последним. Самый сложный. Практический, два часа, узкая, но глубокая область: правила Falco, профили AppArmor и seccomp, Trivy / Tracee, NetworkPolicy в условиях ограниченного времени (здесь большинство теряет очки), mTLS, подписание образов, стандарты безопасности подов (Pod Security Standards), вопросы цепочки поставок. 60–100 часов, если CKA свеж. Больше, если вы слишком долго ждали после CKA и мышечная память утеряна.

Причина, по которой я рекомендую KCSA между CKAD и CKS, а не после KCNA, заключается в том, что содержание KCSA совпадает с CKS примерно на 70%. Сдача их подряд эффективна. Прохождение KCSA в начале последовательности означает, что вы забудете половину материала до того, как приступите к CKS.

Временные затраты, честная версия

Общее количество часов от "Я знаю Docker" до Kubestronaut, при условии реальной работы и жизни: 250–400 часов в течение 8–14 месяцев. Это примерно 5–10 часов целенаправленного обучения в неделю, дольше, если вы новичок в работе с внутренностями Linux или имеете слабые навыки vim.

Практические экзамены являются ограничителем скорости. KCNA, KCSA и экзамены с множественным выбором в стиле KCSA можно сдать за долгие выходные каждый, если у вас есть базовые знания. CKA, CKAD и CKS требуют развития мышечной памяти, которая не приходит от чтения документации kubernetes.io — вы должны фактически ломать и чинить кластеры. Используйте kind или k3d локально. Заплатите за сессию Killer Shell перед каждым практическим экзаменом (две включены в каждую покупку за 445 долларов). Killer Shell намеренно сложнее настоящего экзамена, а симуляция временного давления максимально приближена к реальному опыту PSI Bridge.

Что означает этот значок

CNCF публикует публичный список Кубестронавтов. По состоянию на начало 2026 года этот список насчитывает несколько тысяч человек по всему миру. Рекрутеры в компаниях-членах CNCF (Google, Microsoft, Red Hat, консалтинговые компании в области cloud-native) знают, что это такое. Рекрутеры за пределами этого круга в основном не знают — они видят "пять сертификатов Kubernetes" и относятся к этому как к одному сертификату Kubernetes с избыточной информацией.

Таким образом, значок имеет реальный социальный капитал в cloud-native сообществе и ограниченное дополнительное влияние на зарплату на более широком рынке. CNCF не публикует статистику сдачи, как и HashiCorp, поэтому я не могу назвать вам точное число по редкости. По моим наблюдениям, люди, которых я знаю с этим значком, работают в консалтинговых компаниях (Solo.io, Buoyant, в орбите IBM/Red Hat), в гиперскейлерах в командах платформ или как независимые подрядчики по K8s, взимающие 200+/час.

Если вы целитесь в одну из этих ниш, значок окупается. Если вы бэкенд-инженер в стартапе серии B, один лишь CKA дает 80% сигнала при 20% усилий.

Когда стоит пропустить пакет

Пропустите, если вам нужны только CKA и CKAD. Вместо этого купите пакет CKA + CKAD (590 долларов) и сэкономьте деньги. Пакет Kubestronaut предполагает, что вам нужны все пять.

Пропустите, если вы собираетесь сдавать сертификаты дольше 18 месяцев. 12-месячное окно бесплатной пересдачи для каждого экзамена по-прежнему действует, но вы будете платить за продление первых сертификатов до того, как закончите последние.

Пропустите, если вы предпочитаете потратить эквивалентное количество часов на портфолио. Пять Kubernetes-операторов в публичных репозиториях или широко известный плагин kubectl почти всегда превзойдут значок Кубестронавта на собеседовании на должность старшего инженера по платформам.

Когда его стоит сдавать

Сдайте его, если вы ежедневно работаете с Kubernetes и хотите получить стимул для восполнения пробелов в своих знаниях — большинство инженеров, которых я знаю, осваивают платформу неравномерно, а путь Кубестронавта заставляет углубиться в те области, которые иначе вы бы пропустили. Сдайте его, если ваш работодатель возмещает расходы на сертификаты (многие делают; спросите). Сдайте его, если вы консультант и значок напрямую влияет на то, сколько вы можете брать за свои услуги.

Если вы решились, просмотрите банк практических вопросов CKA на CertLabPro или запустите симуляцию с таймером. Практическая мышечная память должна развиваться на реальных кластерах, но концептуальные пробелы быстрее всего выявляются при работе с банками вопросов. Используйте и то, и другое.