Путь Кубестронавта: KCNA, KCSA, CKA, CKAD, CKS, по порядку

Пакет Kubestronaut - это название CNCF для покупки KCNA, KCSA, CKA, CKAD и CKS вместе. По состоянию на 2026 год этот пакет экономит вам около 788 долларов от прейскурантной цены (пять экзаменов по отдельности стоят 1835 долларов; пакет стоит около 1047 долларов, когда Linux Foundation не проводит акцию, что бывает почти всегда). Вы также получаете шикарный значок на лацкан и ваше имя в публичном списке CNCF. Таков маркетинговый ход.

Честная оценка: это пять настоящих экзаменов, три из которых практические, и временные затраты составляют от 200 до 400 часов, в зависимости от вашего начального уровня. Значок приятен, но его реальная ценность заключается в том, что "этот человек провёл около года, погрузившись в Kubernetes". Стоит ли это денег и выходных - вопрос.

Что вы получаете за эти деньги

Пять экзаменов. Два ценовых уровня. Уровни Associate (KCNA, KCSA, CNPA) стоят по 250 долларов каждый, содержат 60 вопросов с множественным выбором, длятся 90 минут, сдаются онлайн через PSI Bridge, с одной бесплатной пересдачей в комплекте. Уровни Pro (CKA, CKAD, CKS, новый CNPE) стоят по 445 долларов каждый, представляют собой практические экзамены в терминале, длятся два часа, также через PSI Bridge с одной бесплатной пересдачей в комплекте. CNPA и CNPE не входят в пакет Kubestronaut по состоянию на апрель 2026 года - учитываются только оригинальные пять.

Срок действия имеет значение. CNCF сократила срок действия сертификатов с 3 до 2 лет с 1 апреля 2024 года. Таким образом, если вы закончите все пять в конце 2026 года, ваш KCNA истечет в конце 2028 года, и вам придется снова его сдавать. Сам значок Kubestronaut зависит от одновременного владения всеми пятью активными сертификатами, что означает постоянную пересдачу, если вы хотите его сохранить.

Порядок, в котором я бы их сдавал

Большинство постов в блогах предлагают вам маркетингово-ориентированный порядок: KCNA, KCSA, CKA, CKAD, CKS. Это также порядок, в котором их перечисляет CNCF. Это неплохой порядок. Но это не единственный и не всегда лучший вариант.

Вот что я бы рекомендовал в 2026 году:

1. KCNA первым, если вы новичок в Kubernetes; пропустите, если нет. KCNA является основополагающим - поды, сервисы, деплойменты, kubelet, control plane, базовая терминология. Если вы два года деплоили в управляемый кластер, этот экзамен вам наскучит, и вы будете недовольны потраченными 250 долларами. Если вы переходите от VM и Docker без особого опыта работы с K8s, это полезная 4-6-недельная функция принуждения. Около 30-50 часов подготовки для новичка. Возможно, 10 часов для того, кто имеет операционный опыт.

2. CKA вторым. Это основной сертификат в пакете. Два часа, настоящий терминал, реальные кластеры, kubeadm, резервное копирование и восстановление etcd, NetworkPolicy, RBAC, устранение неполадок. CKS буквально требует активного CKA на момент регистрации - CNCF это строго соблюдает, это не мягкое предложение. Поэтому, даже если вам не интересен CKA сам по себе, вы не сможете сдать CKS без него. Время: 60-100 часов, если вы изредка использовали Kubernetes, 150+ часов, если вы начинаете с нуля.

3. CKAD третьим. Экзамен для "разработчиков". По моему опыту, легче, чем CKA - меньше контекстов, нет kubeadm, нет работы с etcd. Задания ориентированы на приложения: деплойменты, ConfigMaps, пробы, джобы, поды с несколькими контейнерами. Большинство временного давления исходит от быстрого написания YAML. Если вы можете без раздумий использовать kubectl create deploy --dry-run=client -o yaml и vim, то CKAD потребует 30-60 часов подготовки в дополнение к уже имеющейся мышечной памяти CKA. Главное - сдать его в течение 2-3 месяцев после CKA, пока операционные рефлексы еще свежи.

4. KCSA четвертым. Множественный выбор, тематика безопасности. Моделирование угроз, 4C, цепочка поставок, runtime, RBAC, NetworkPolicy с точки зрения безопасности. По сути, это подготовка к CKS. Он не является обязательным условием, но его прохождение перед CKS делает CKS значительно менее болезненным. 20-30 часов.

5. CKS последним. Самый сложный. Практический, два часа, узкая, но глубокая область: правила Falco, профили AppArmor и seccomp, Trivy / Tracee, NetworkPolicy в условиях ограниченного времени (здесь большинство теряет очки), mTLS, подписание образов, стандарты безопасности подов (Pod Security Standards), вопросы цепочки поставок. 60-100 часов, если CKA свеж. Больше, если вы слишком долго ждали после CKA и мышечная память утеряна.

Причина, по которой я рекомендую KCSA между CKAD и CKS, а не после KCNA, заключается в том, что содержание KCSA совпадает с CKS примерно на 70%. Сдача их подряд эффективна. Прохождение KCSA в начале последовательности означает, что вы забудете половину материала до того, как приступите к CKS.

Временные затраты, честная версия

Общее количество часов от "Я знаю Docker" до Kubestronaut, при условии реальной работы и жизни: 250-400 часов в течение 8-14 месяцев. Это примерно 5-10 часов целенаправленного обучения в неделю, дольше, если вы новичок в работе с внутренностями Linux или имеете слабые навыки vim.

Практические экзамены являются ограничителем скорости. KCNA, KCSA и экзамены с множественным выбором в стиле KCSA можно сдать за долгие выходные каждый, если у вас есть базовые знания. CKA, CKAD и CKS требуют развития мышечной памяти, которая не приходит от чтения документации kubernetes.io - вы должны фактически ломать и чинить кластеры. Используйте kind или k3d локально. Заплатите за сессию Killer Shell перед каждым практическим экзаменом (две включены в каждую покупку за 445 долларов). Killer Shell намеренно сложнее настоящего экзамена, а симуляция временного давления максимально приближена к реальному опыту PSI Bridge.

Что означает этот значок

CNCF публикует публичный список Кубестронавтов. По состоянию на начало 2026 года этот список насчитывает несколько тысяч человек по всему миру. Рекрутеры в компаниях-членах CNCF (Google, Microsoft, Red Hat, консалтинговые компании в области cloud-native) знают, что это такое. Рекрутеры за пределами этого круга в основном не знают - они видят "пять сертификатов Kubernetes" и относятся к этому как к одному сертификату Kubernetes с избыточной информацией.

Таким образом, значок имеет реальный социальный капитал в cloud-native сообществе и ограниченное дополнительное влияние на зарплату на более широком рынке. CNCF не публикует статистику сдачи, как и HashiCorp, поэтому я не могу назвать вам точное число по редкости. По моим наблюдениям, люди, которых я знаю с этим значком, работают в консалтинговых компаниях (Solo.io, Buoyant, в орбите IBM/Red Hat), в гиперскейлерах в командах платформ или как независимые подрядчики по K8s, взимающие 200+/час.

Если вы целитесь в одну из этих ниш, значок окупается. Если вы бэкенд-инженер в стартапе серии B, один лишь CKA дает 80% сигнала при 20% усилий.

Когда стоит пропустить пакет

Пропустите, если вам нужны только CKA и CKAD. Вместо этого купите пакет CKA + CKAD (590 долларов) и сэкономьте деньги. Пакет Kubestronaut предполагает, что вам нужны все пять.

Пропустите, если вы собираетесь сдавать сертификаты дольше 18 месяцев. 12-месячное окно бесплатной пересдачи для каждого экзамена по-прежнему действует, но вы будете платить за продление первых сертификатов до того, как закончите последние.

Пропустите, если вы предпочитаете потратить эквивалентное количество часов на портфолио. Пять Kubernetes-операторов в публичных репозиториях или широко известный плагин kubectl почти всегда превзойдут значок Кубестронавта на собеседовании на должность старшего инженера по платформам.

Когда его стоит сдавать

Сдайте его, если вы ежедневно работаете с Kubernetes и хотите получить стимул для восполнения пробелов в своих знаниях - большинство инженеров, которых я знаю, осваивают платформу неравномерно, а путь Кубестронавта заставляет углубиться в те области, которые иначе вы бы пропустили. Сдайте его, если ваш работодатель возмещает расходы на сертификаты (многие делают; спросите). Сдайте его, если вы консультант и значок напрямую влияет на то, сколько вы можете брать за свои услуги.

Если вы решились, просмотрите банк практических вопросов CKA на CertLabPro или запустите симуляцию с таймером. Практическая мышечная память должна развиваться на реальных кластерах, но концептуальные пробелы быстрее всего выявляются при работе с банками вопросов. Используйте и то, и другое.