Kubernetes · Часто задаваемые вопросы по сертификации

Это начальная, базовая сертификация от CNCF по Kubernetes и облачно-нативной экосистеме — основы Kubernetes, оркестрация контейнеров, облачно-нативная архитектура, наблюдаемость и обзор проектов CNCF. Это концептуальная подготовка перед практическими экзаменами по Kubernetes. Это экзамен из 60 вопросов с множественным выбором, продолжительностью 90 минут; полный объем тем смотрите в хабе KCNA.

Множественный выбор — это ключевое отличие от CKA/CKAD/CKS. KCNA — это экзамен на знание (60 вопросов с множественным выбором), а не практический, поэтому нет работы с живым терминалом или кластером. Он проверяет ваше понимание концепций Kubernetes и облачно-нативных концепций, поэтому служит базовым подтверждением квалификации.

Это самая простая сертификация по Kubernetes — она ориентирована на концепции и проходима за одну-три недели для большинства людей, даже без глубокого практического опыта. Основное, что нужно усвоить, — это широкий охват экосистемы CNCF (проекты, терминология). Практические вопросы — это самый быстрый способ убедиться в вашей готовности.

Он с закрытой книгой и удаленно контролируется проктором (через PSI) — в отличие от практических экзаменов CKA/CKAD/CKS, вы не можете использовать документацию Kubernetes во время KCNA. Вы сдаете его онлайн с использованием веб-камеры и чистого рабочего пространства, а проктор отслеживает сессию.

60 вопросов с множественным выбором за 90 минут, проходной балл около 75%. Сертификация действительна в течение 2 лет, после чего вы проходите ресертификацию, повторно сдавая текущий экзамен. За неправильные ответы нет штрафов, поэтому отвечайте на каждый вопрос.

Да, если вы только начинаете работать с Kubernetes или вам нужно подтвердить знание облачно-нативных технологий — это доступная, признанная база и естественный шаг к CKA/CKAD. Опытные инженеры часто пропускают его и сразу переходят к практическим экзаменам. Посмотрите, как он соотносится с другими, в нашем отчете Состояние сертификаций.

Около $250 USD, что включает одну бесплатную пересдачу — хорошая страховка. Расписание и системные требования для онлайн-экзамена находятся на нашей странице информации об экзамене Kubernetes.

Зарегистрируйтесь через портал обучения Linux Foundation / CNCF, затем запланируйте свой онлайн-слот с проктором через PSI. Наша страница информации об экзамене Kubernetes охватывает регистрацию, требования к удостоверению личности и рабочему пространству для удаленного экзамена.

Изучите основы Kubernetes и экосистему CNCF (бесплатные вводные курсы Linux Foundation — хорошая база), получите небольшой практический опыт работы с kubectl, чтобы закрепить концепции, затем отработайте практические вопросы, пока терминология не станет автоматической. Наш банк вопросов KCNA охватывает все области с объяснениями, а Playbook обобщает концепции, на которые делает акцент экзамен.

Естественным следующим шагом является практическая сертификация Certified Kubernetes Administrator (CKA) или Application Developer (CKAD), в зависимости от того, склонны ли вы к эксплуатации кластеров или разработке приложений на них. Просмотрите полный трек Kubernetes, чтобы спланировать свой путь.

KCSA расшифровывается как Kubernetes and Cloud Native Security Associate — это базовая сертификация CNCF с вопросами множественного выбора, посвященная концепциям безопасности Kubernetes: 4Cs облачной безопасности, усиление кластеров и рабочих нагрузок, распространенные угрозы и соответствующие проекты безопасности CNCF. Это концептуальный аналог практического экзамена CKS. Полный объем материала можно найти в центре KCSA.

Да — KCSA представляет собой экзамен из 60 вопросов с множественным выбором (не практический), это базовый тест на концептуальном уровне, поэтому большинство людей с некоторым опытом работы с Kubernetes могут подготовиться к нему за пару недель. Основная задача — изучение терминологии безопасности и моделей угроз. Практические вопросы — это самый быстрый способ проверить готовность.

Да, если вы движетесь в сторону безопасности Kubernetes или хотите подтвердить свою грамотность в области безопасности перед практическим CKS — это доступная база и разумный предшественник. Он новее и уже по фокусу, поэтому наиболее ценен как ступень или для ролей, смежных с безопасностью. Узнайте, как он соотносится с другими в нашем отчете о состоянии сертификаций.

60 вопросов с множественным выбором за 90 минут, с закрытыми книгами и удаленным наблюдением, проходной балл около 75%. Стоимость составляет около $250 USD (включая одну бесплатную пересдачу), и сертификат действителен в течение 2 лет. Подробности о расписании можно найти на нашей странице информации об экзаменах Kubernetes.

Изучите модель безопасности CNCF cloud-native (4Cs), усиление Kubernetes (RBAC, сетевые политики, безопасность подов), распространенные векторы атак и соответствующие проекты безопасности — вводные материалы Linux Foundation по безопасности являются хорошей основой. Затем проработайте практические вопросы. Наш банк вопросов KCSA охватывает все домены с объяснениями, а Плейбук обобщает концепции безопасности, которые проверяются на экзамене.

Естественным продолжением является практический Certified Kubernetes Security Specialist (CKS) — однако обратите внимание, что для CKS требуется сначала активный CKA, поэтому большинство людей идут по пути KCSA → CKA → CKS. Просмотрите полный трек по Kubernetes, чтобы спланировать свой путь.

CNPA — это базовая сертификация CNCF для platform engineering — создания внутренних платформ для разработчиков на базе Kubernetes и облачных инструментов. Platform engineering — это практика создания платформ самообслуживания (golden paths, внутренние инструменты, GitOps, порталы разработчиков), которые позволяют командам приложений быстро выпускать продукты, не сражаясь с инфраструктурой. Экзамен состоит из вопросов с множественным выбором; полную информацию смотрите в центре CNPA.

Она предназначена для platform engineers, DevOps engineers и SREs, создающих внутренние платформы для разработчиков на облачно-нативных основах, а также для всех, кто хочет подтвердить свои знания в этой быстрорастущей области. Как новая базовая сертификация, она наиболее ценна как способ формализации концепций platform engineering; сочетайте ее с практическими сертификациями по Kubernetes для инженерных ролей. Сравнение трека Kubernetes смотрите в нашем Отчете о состоянии сертификаций.

Изучите концепции platform engineering — внутренние платформы для разработчиков, golden paths, GitOps и CI/CD, наблюдаемость и экосистему инструментов CNCF — в дополнение к прочным основам Kubernetes. Это экзамен из 60 вопросов с множественным выбором, действительный 2 года. Наш банк вопросов CNPA охватывает все домены с пояснениями, а Руководство содержит основные концепции platform engineering, проверяемые на экзамене.

Это профессиональная сертификация CNCF для администраторов Kubernetes — установка и настройка кластеров, управление рабочими нагрузками, сетями, хранилищем и устранение неполадок. Важно отметить, что это практический экзамен, основанный на производительности: вы решаете реальные задачи в реальном терминале, а не отвечаете на вопросы с несколькими вариантами ответа. Полный объем см. в хабе CKA.

Он действительно сложен, потому что является практическим и ограниченным по времени — около 2 часов на выполнение набора практических задач на реальных кластерах. Поэтому вам необходимы свободное владение kubectl и реальные навыки устранения неполадок, а не заучивание. Скорость важна так же, как и знания. Лучшая подготовка — это многократная практическая отработка; наши практические вопросы CKA и Плейбук закрепляют шаблоны команд и процесс устранения неполадок, которые требуются на экзамене.

И то, и другое, но специфическим образом: весь экзамен проводится в реальном терминале, и во время него вам разрешено открыть одну вкладку браузера с официальной документацией Kubernetes (kubernetes.io) — и ничего более. То есть, это "открытая книга" только для официальной документации; нет доступа к Google, заметкам или другим сайтам. Умение быстро ориентироваться в документации — часть навыка.

Да — CKA является одной из самых уважаемых и востребованных сертификаций в области cloud-native, именно потому, что она доказывает, что вы действительно умеете работать с Kubernetes, а не просто описывать его. Администрирование Kubernetes — это хорошо оплачиваемая специализация (зарплата варьируется в зависимости от региона и стажа), и CKA часто встречается в требованиях к вакансиям. Посмотрите, как она ранжируется в нашем отчете о состоянии сертификаций.

Глубоко погрузитесь в практическую работу с kubectl на реальных кластерах — развертывания, сервисы, сети, хранилище, RBAC и особенно устранение неполадок — и тренируйтесь под таймером, так как правильный темп составляет половину успеха. Научитесь быстро ориентироваться в официальной документации. Наш банк вопросов CKA и Плейбук направлены именно на эти практические навыки и временное давление экзамена.

Да — она действительна в течение 2 лет. Вы подтверждаете сертификацию, повторно сдавая текущий экзамен до его истечения. Экзамен отслеживает последние версии Kubernetes, поэтому повторная сдача также позволяет поддерживать ваши навыки в актуальном состоянии с последними выпусками.

Около $445 USD — больше, чем большинство экзаменов с множественным выбором, потому что он основан на практических навыках: он запускает живые кластеры, включает живое прокторинг и одну бесплатную пересдачу. Именно за эту инфраструктуру (и подстраховку в виде пересдачи) вы и платите. Расписание и системные требования приведены на нашей странице информации об экзамене Kubernetes.

Да — вы можете перенести экзамен через провайдера экзаменов (PSI), как правило, за 24 часа до назначенного времени, не теряя попытки. Наша страница информации об экзамене Kubernetes описывает процесс планирования и переноса, а также требования к рабочему пространству для удаленного экзамена.

Они управляют кластерами Kubernetes в продакшене — развертывание и обновление кластеров, развертывание и масштабирование рабочих нагрузок, управление сетями, хранилищем и доступом, мониторинг состояния и устранение неполадок, когда что-то идет не так. CKA подтверждает именно этот набор операционных навыков, поэтому это практический, а не письменный экзамен.

Это профессиональная сертификация от CNCF для разработчиков, которые создают и запускают приложения на Kubernetes — определяя, развертывая, настраивая и наблюдая за рабочими нагрузками (pods, deployments, services, config, probes), а не управляя самим кластером. Как и CKA, это практический экзамен, основанный на производительности, в реальном терминале. Полный объем см. в центре CKAD.

Они проверяют разные роли на одной и той же платформе. CKA предназначен для администраторов кластера — установка, обновление, настройка сети, хранилища и устранение неполадок кластера. CKAD предназначен для разработчиков приложений — упаковка, развертывание, настройка и наблюдение за приложениями, работающими на Kubernetes. Оба являются практическими и требуют много базовых знаний, но CKA глубже рассматривает операции с кластером, в то время как CKAD глубже занимается стороной рабочих нагрузок/приложений.

Большинство людей считают CKAD немного более доступным — он более узкий (ориентирован на приложения, без установки/обновления кластера или глубокого устранения неполадок узлов), а задачи часто выполняются быстрее. Тем не менее, это по-прежнему ограниченный по времени практический экзамен, поэтому он не "легкий", и по общей сложности они близки. Ваше образование решает: разработчики часто предпочитают CKAD, специалисты по эксплуатации — CKA.

Он сложен, потому что он практический и ограничен по времени — около 2 часов практических заданий, где свободное владение kubectl и скорость важны так же, как и знания. Если вы регулярно работаете с Kubernetes, это вполне выполнимо; если вы изучали только теорию, давление времени будет сильным. Ключ — многократная практика с таймером; наши практические вопросы CKAD и Руководство закрепляют рабочие процессы.

Да, и то, и другое, с тем же правилом, что и для CKA: это полностью практический экзамен в реальном терминале, и вы можете открыть одну вкладку браузера с официальной документацией Kubernetes (kubernetes.io) во время экзамена — больше ничего. Это не множественный выбор, и это "открытая книга" только для официальной документации.

Да, если вы разрабатываете приложения, которые работают на Kubernetes — это подтверждает практические, актуальные для работы навыки и хорошо признается для ролей cloud-native разработчиков. Он естественным образом сочетается с CKA, если вы хотите охватить как сторону приложений, так и сторону кластера. Посмотрите, как он ранжируется в нашем Отчете о состоянии сертификаций.

Практикуйтесь в создании и развертывании реальных рабочих нагрузок с помощью kubectl — deployments, services, config maps/secrets, probes, resource limits и паттернов multi-container — под таймером, и быстро находите информацию в официальной документации. Это стоит около $445 (с одной бесплатной пересдачей) и действительно 2 года. Наш банк вопросов CKAD и Руководство нацелены именно на эти практические навыки.

Это профессиональная сертификация CNCF для обеспечения безопасности Kubernetes — укрепление кластера, безопасность цепочки поставок, безопасность во время выполнения, сетевые политики и минимизация поверхности атаки. Как и CKA, и CKAD, это практический экзамен, основанный на производительности, в реальном терминале, и это самая продвинутая из сертификаций Kubernetes. Полную информацию смотрите в хабе CKS.

Нет, вы не можете сдавать CKS без CKA. Для CKS существует строгое предварительное условие: вы должны иметь действующую активную сертификацию Certified Kubernetes Administrator (CKA), чтобы запланировать и сдать экзамен CKS. Это необычно для сертификаций, поэтому сначала запланируйте получить (и поддерживать действительной) свою CKA.

Нет — CKS и CKA имеют отдельные 2-летние сроки действия, и сдача CKS не продлевает или не возобновляет вашу CKA. Вам нужна активная CKA для сдачи CKS, но затем каждая сертификация истекает по своему собственному графику, поэтому отслеживайте обе даты продления.

В целом да — CKS основывается на CKA (поэтому CKA требуется первой) и добавляет специализированный, глубокий уровень безопасности с такими инструментами, как обнаружение во время выполнения, контроль доступа и сканирование цепочки поставок. Предполагается, что у вас уже есть знание кластера, которое подтверждает CKA, а затем проверяются навыки безопасности, поэтому большинство людей считают его самым сложным из трех. Интенсивная практическая подготовка крайне важна; наши практические вопросы CKS и Playbook направлены на задачи безопасности.

Да, если вы работаете в области безопасности Kubernetes или безопасности платформ — это признанная специализированная квалификация, и облачная безопасность пользуется большим спросом. Поскольку для нее сначала требуется CKA, она сигнализирует как о широких административных навыках, так и о глубоких способностях в области безопасности. Посмотрите, как она ранжируется в нашем отчете о состоянии сертификаций.

Да — это полностью практический экзамен в реальном терминале, и во время экзамена вы можете получить доступ к официальной документации Kubernetes (kubernetes.io), а также к небольшому набору разрешенных документов по инструментам безопасности, в одной вкладке браузера. Это не тест с множественным выбором, и за пределами этих официальных источников он закрыт.

Сначала получите и поддерживайте активную CKA, затем приобретите практический опыт работы со стеком безопасности — RBAC, сетевыми политиками, стандартами безопасности подов, инструментами выполнения (такими как Falco), контролем доступа и сканированием образов/цепочек поставок — и практикуйтесь с таймером. Он стоит около $445 USD (с одной бесплатной пересдачей) и действителен 2 года. Наш банк вопросов CKS и Playbook укрепляют эти практические навыки безопасности.

CNPE — это практическая сертификация профессионального уровня от CNCF для платформенной инженерии — построения и эксплуатации внутренних платформ для разработчиков на Kubernetes и в облачно-нативной экосистеме. Платформенный инженер создает пути самообслуживания («золотые пути»), инструментарий и автоматизацию (GitOps, CI/CD, observability, developer portals), которые позволяют командам приложений быстро выпускать продукты, не управляя инфраструктурой самостоятельно. Полную информацию см. в разделе CNPE.

Она предназначена для опытных платформенных инженеров, DevOps-инженеров и SRE, которые проектируют внутренние платформы для разработчиков — и она того стоит, если платформенная инженерия является вашим основным направлением, поскольку это одна из первых практических сертификаций в этой быстрорастущей области. Так как она основана на выполнении практических задач, она является сильным конкурентным преимуществом. Она подходит людям, у которых уже есть солидный опыт работы с Kubernetes, а не новичкам. Сравнение трека Kubernetes см. в нашем Отчете о состоянии сертификаций.

Создавайте реальные возможности внутренних платформ на Kubernetes — конвейеры GitOps, самообслуживаемое выделение ресурсов, observability и инструментарий для разработчиков — и получите практический опыт работы с проектами экосистемы CNCF, поскольку это практический экзамен. Сертификация действительна 2 года. Наш банк вопросов CNPE и Плейбук охватывают навыки и шаблоны платформенной инженерии, которые проверяются на экзамене.