Kubernetes CNPA：CNCF 新推出的云原生平台助理认证

CNPA——云原生平台助理——于 2024 年推出，是 CNCF 的入门级平台工程认证。其定位直截了当：平台工程是围绕 DevOps 和 SRE 发展起来的角色，而现有的 CNCF 认证系列 (KCNA、CKA、CKAD、CKS) 没有专门针对“将平台工程师视为产品构建者”这一角色设计的凭证。CNPA 填补了这一空白。费用 250 美元，60 道选择题，考试时长 90 分钟，截至 2026 年初，它比 CKA 的动手实践终端操作更侧重理论。

它是否值得你投入 250 美元，取决于你的团队是否正在实际构建内部开发者平台。如果是，那么该认证在术语和设计模式方面是一个有用的推动力。如果不是——或者你只是对徽章好奇——答案是“暂时跳过”。

CNPA 考察什么

当前蓝图，于 2026 年初更新：

• 平台工程基础 (~20%)：平台即产品的心态，SRE、平台工程和 DevOps 之间的区别，黄金路径、铺设之路，T 型团队与 E 型团队，源自《团队拓扑》的认知负荷论点。
• 内部开发者平台 (IDP) (~25%)：什么是 IDP，主要的参考架构，自建 vs 购买，Backstage 生态系统，Spotify 的门户模型，Humanitec 的参考 IDP，Port 和 Cortex 作为替代方案。
• GitOps 和持续交付 (~20%)：遵循 CNCF 工作组的 GitOps 原则，ArgoCD 与 Flux 的权衡，渐进式交付 (Argo Rollouts, Flagger)，拉取式与推送式流水线。
• 平台规模下的基础设施即代码 (~15%)：Crossplane 和组合模型，用于平台抽象的 Terraform、Pulumi 与 Crossplane，控制平面模式，平台规模下的配置管理 (Kustomize, Helm)。
• 可观测性和平台指标 (~10%)：SRE 风格的 SLO，四大黄金信号，OpenTelemetry，平台应测量什么 (DORA 指标、首次部署时间、平台满意度)。
• 安全与策略即代码 (~10%)：OPA / Gatekeeper, Kyverno，平台范围内的供应链安全 (Sigstore、SLSA 意识)，策略护栏与策略门。

60 道题目，90 分钟，多项选择/多选。通过 PSI Bridge 在线考试。250 美元，包含一次免费重考机会。有效期 2 年 (CNCF 于 2024 年 4 月从 3 年缩短至 2 年)。续期目前需要重新参加考试——暂无在线评估的快捷方式。

理论与实践：坦诚版

CKA、CKAD 和 CKS 都是动手实践的终端考试。你需要 SSH 连接到真实的集群，解决问题，并根据输出结果评分。CNPA 则不然。CNPA 是选择题考试。你将回答关于平台工程概念、GitOps 模式、IDP 架构和策略框架的问题。

这是 CNCF 刻意的设计选择。平台工程作为一门学科比 Kubernetes 运维更年轻，工具生态系统更加多样化 (目前还没有单一的“平台工程 kubectl”)，而且这个角色更多关乎判断和设计，而非操作直觉。选择题考试能够涵盖词汇和决策制定，而终端考试则难以轻松复制。

权衡之下，CNPA 的信号价值也相应不同。CKA 告诉雇主“这个人能修复一个损坏的集群。” CNPA 告诉雇主“这个人了解平台工程的理论知识。”两者都很有用，但它们对应不同的角色。不要期望 CNPA 能证明你的实施技能——它不能。

CNPA 适用于哪些人

目标受众主要分为几类：

• 在构建 IDP 的公司工作的平台工程师。 这是核心受众。如果你的团队正在推出 Backstage、构建 Crossplane 组合、为服务团队定义黄金路径，或者在设计评审中讨论 ArgoCD 与 Flux 的优劣——这个认证就是为你量身定制的。
• 角色正转向平台的 SRE。 许多 SRE 团队在 2022-2024 年间将自己更名为“平台”团队。CNPA 是与更名后的职责范围相匹配的凭证。
• 管理平台团队的工程经理。 考试内容侧重团队拓扑、产品思维和设计判断——以 CKA 所不具备的方式，提供了与管理相关的材料。
• 推销平台工程服务的顾问。 Thoughtworks、Cprime、Container Solutions 以及云原生咨询公司等。该认证有助于在“平台即产品”的业务中建立信誉。

值得注意的是，该列表中不包括：后端工程师、前端工程师、数据工程师。CNPA 并非为碰巧使用平台的通用工程师准备的——它是为构建平台的人准备的。

CNPA vs CNPE vs CKA

截至 2026 年初的 CNCF 认证系列：

认证	级别	费用	形式	考察内容
KCNA	助理级	$250	选择题	K8s 基础
KCSA	助理级	$250	选择题	K8s 安全基础
CNPA	助理级	$250	选择题	平台工程概念
CKA	专业级	$445	动手实践	K8s 管理运维
CKAD	专业级	$445	动手实践	K8s 应用开发
CKS	专业级	$445	动手实践	K8s 安全运维
CNPE	专业级	$445	动手实践	平台工程实施

CNPE——云原生平台工程师——是 CNPA 的专业级对应认证，同样于 2024 年推出。CNPE 是动手实践考试：你需要在时间压力下构建 IDP 的部分组件，配置 GitOps 流水线，编写 Crossplane 组合，设置 Backstage 骨架。该认证对应“这个人能够构建平台”，而 CNPA 则对应“这个人理解平台”。

如果你在平台工程领域经验丰富，CNPE 是更好的信号。如果你刚进入或与该领域相邻，CNPA 是入口点。

CKA 仍然是大多数 Kubernetes 工作中的承重型 CNCF 认证——CNPA 不能取代它。不熟练 kubectl describe pod 命令的平台工程师就不是合格的平台工程师。CNPA 是在 CKA 级别知识之上的叠加，而非替代。

准备时间

背景	小时	日历时间
在构建 IDP 的公司工作的平台工程师	20–35	3–5 周
日常使用 K8s 的 SRE / 云工程师	40–60	5–8 周
通用 DevOps 工程师	60–90	8–12 周
平台工程新手	100+	12+ 周

2026 年，CNPA 的备考生态系统仍然薄弱。CNCF 自己的培训课程是主要途径。Skelton & Pais 的《团队拓扑》是 IDP 和团队设计内容的必读材料。Camila Martins 的《Kubernetes 上的平台工程》涵盖了技术模式。Humanitec 参考 IDP 仓库和 Backstage 文档涵盖了考试要求你识别的实际示例。

KCNA 并非正式的先决条件，但在非正式层面上有所帮助——大约 15–20% 的 CNPA 内容与 KCNA 直接考察的 Kubernetes 基础知识重叠。

薪资信号

自 2022 年以来，平台工程作为一个职位名称，在薪酬方面一直超越更广泛的 DevOps 市场。根据 levels.fyi 2025-2026 年的数据：

• FAANG / 超大规模公司的平台工程师：总薪酬 $230k–$320k。
• B/C 轮初创公司的平台工程师：基本工资 $160k–$210k + 股权。
• 大型企业的资深平台工程师：基本工资 $170k–$220k。
• 资深/首席平台工程师：顶端总薪酬 $250k–$400k+。

美国劳工统计局 (BLS) 2024 年 5 月的 OEWS 数据没有单独列出平台工程，但最接近的 SOC 代码 (15-1244 网络和计算机系统管理员) 显示中位数约为 $96k，第 90 百分位约为 $158k——平台工程师的薪酬一直高于第 90 百分位，因为该职位在资历方面已向上游市场转移。

CNPA 本身并不能直接为你的薪资增加固定的数额。它是一个侧重词汇，且内容与实施相邻的认证。它发出的信号是：“这个人正认真地将平台工程视为一门学科。”这个信号在积极构建 IDP 的公司中很有价值，而在其他地方则价值有限。

你是否应该考取它？

如果出现以下情况，请考取 CNPA：

• 你的团队正在构建或运营内部开发者平台。
• 你是一名正在转型到平台角色的 SRE / DevOps 工程师。
• 你的雇主报销 CNCF 认证费用 (许多公司都这样做)。
• 你是一名顾问，并且平台工程是你的服务产品之一。

如果出现以下情况，请跳过 CNPA：

• 你是一名使用平台的后端或前端工程师——CNPA 是为构建者而非消费者准备的。
• 你还没有 CKA 级别的 Kubernetes 知识。先打好基础；没有 CKA 的 CNPA 是本末倒置。
• 你专门追求薪资提升。CNPE 提供更强的信号，CKA 提供更广的广度，而高级平台工程职位更看重作品集而非证书。

如果 CNPA 适合你，在 CertLabPro 上浏览 CNPA 练习题库或开始限时模拟考试。考试考察你对平台工程文献中模式和权衡的识别能力——通过练习真实的题目是快速掌握考试期望你识别的词汇，而无需从你团队的本地术语进行转换的最佳方式。