CNCF Certified Kubernetes Administrator
265道练习题
最后审核:April 2026
根据 Kubernetes 官方考试指南从零编写
认证 Kubernetes 管理员 (CKA) 是面向 Kubernetes 运维人员的旗舰实践证书,也是 DevOps、SRE 和平台工程职位发布中最常被引用的认证之一。与选择题形式的 KCNA / KCSA / CNPA 考试不同,CKA 让你通过 kubectl 和基于浏览器的终端操作真实集群,在两小时内解决实际任务:引导集群、配置网络、管理工作负载、排除故障节点。CKA 将集群管理员角色与 CKAD(侧重应用程序开发)、CKS(安全专家,要求 CKA 活跃)和 CNPE(侧重平台工程师)区分开来。它是 Kubestronaut 捆绑包 (KCNA + KCSA + CKA + CKAD + CKS) 中的核心认证,也是高级 Kubernetes 运维角色的事实上的把关人。
kubeadm 集群引导、控制平面组件、RBAC、etcd 备份与恢复、集群升级。占考试的 25% - 高风险任务,一步走错可能就会破坏你完成下一道题所需的集群。
服务 (ClusterIP, NodePort, LoadBalancer)、Ingress、NetworkPolicies、CoreDNS 和 CNI 插件认知。占考试的 20%。预计会有需要理解 kube-proxy 和 DNS 如何交互的任务。
部署、DaemonSets、StatefulSets、ConfigMaps、Secrets、资源限制、污点与容忍、节点亲和性。占考试的 15%。
PersistentVolumes、PersistentVolumeClaims、StorageClasses、动态配置和卷模式。占比最小的领域,为 10%,但预计至少有一个多步骤任务。
占比最大的领域,为 30%。故障节点、损坏的 kubelet、配置错误的 RBAC、无法访问的服务、崩溃循环的 Pod。大量使用 `kubectl describe`、`kubectl logs`、`journalctl` 和 `crictl`。时间压力巨大。
$115k-$160k-$230k USD 每年
此范围反映了美国境内中高级 Kubernetes 运维人员的薪资。FAANG 和独角兽公司的 SRE / 平台职位薪资显著更高(高级/资深级别通常总薪酬超过 28 万美元至 40 万美元)。Kubernetes 和 SRE 职位在云领域属于高薪职位 - CKA 是这些薪资水平最常被引用的基本预期证书。
来源:levels.fyi 2025-2026 (SRE / 平台 / 基础设施 职位), U.S. BLS OEWS May 2024 (15-1244 网络 / 系统管理员, 15-1252 软件开发人员)。数据为估算值;实际薪酬取决于职位、地区和经验。
Kubernetes 是云原生工作负载的事实标准编排器,CKA 在 DevOps、SRE 和平台工程职位发布中一直被列为最受欢迎的认证之一。2024-2026 年的行业调查(Stack Overflow 开发者调查、CNCF 年度调查、Linux 基金会开源职位报告)将 Kubernetes 管理技能置于云基础设施招聘优先级的首位,CKA 经常被指定为高级岗位中的“首选”或“必需”证书。Kubestronaut 捆绑包 (KCNA + KCSA + CKA + CKAD + CKS) 在 CNCF 社区中具有重要意义,并表明了异常深入的运维承诺。单独的 CKA,结合生产经验,是云领域最强大的单一证书薪资倍增器之一。
CKA 没有正式的先决条件,但考试确实要求很高,并假定考生具备扎实的 Linux 命令行操作能力、Docker / 容器知识和 YAML 熟悉度。CNCF 建议具备 KCNA 级别的先验概念知识--大多数跳过这一步的考生都会低估考试所假定的背景知识量。
CNCF 的合理进阶路径是 KCNA → CKA → (CKAD 和/或 CKS)。对于专注于安全的职业,先考 KCSA 再考 CKA 也是合理的。CKA 不需要任何前置认证,但它是 CKS 的硬性先决条件--如果没有活跃的 CKA,你将无法注册 CKS。如果你的目标是 Kubestronaut 捆绑包,请先考 KCNA + KCSA(便宜,多项选择),然后是 CKA,接着是 CKAD,最后在你的 CKA 活跃后完成 CKS。
CKA 以其高难度而闻名。考试是实践操作:在基于浏览器的终端中,面对真实集群完成 15-20 个基于性能的任务,时长两小时,并且只能在一个浏览器标签页中访问官方 Kubernetes 文档。通过分数是 66%。如果你之前熟悉 Linux 和 Docker,预计需要 8-14 周的学习时间,共 80-150 小时;如果你来自 Windows / 非 Linux 背景,则需要 150+ 小时。
最常见的障碍是时间管理--许多考生知道如何解决所有任务,但无法足够快地完成。kubectl 效率(别名、`--dry-run=client -o yaml` 工作流、快速 vim 编辑)以及 bash / jq 流畅度是区分通过者和未通过者的关键。第二大障碍是压力下的故障排除:当任务要求你修复一个故障节点时,你只有几分钟,而不是几小时。killer.sh 的模拟考试(注册时附带两次免费尝试)被广泛认为是必要的准备。
有效期自 2024 年 4 月 1 日起从 3 年缩短至 2 年(适用于在该日期或之后颁发的所有 CKA / CKAD 认证)。课程内容跟踪最新的 Kubernetes 版本;每年都有少量任务更新。
最初发布--CNCF / Linux 基金会的创始 Kubernetes 证书。有效期为 3 年,直到 2024 年 4 月的变更。
这是 CNCF 针对 Kubernetes 管理员的专业级认证--涵盖集群的安装与配置、工作负载管理、网络、存储和故障排除。至关重要的是,这是一项动手实践、基于性能的考试:你需要在实时终端中解决实际任务,而不是选择题。查看 CKA 认证中心了解完整范围。
它确实很有挑战性,因为它是一项实践性强且限时的考试--大约 2 小时内完成真实集群上的一系列动手任务,因此你需要熟练使用 kubectl 和真正的故障排除能力,而不是死记硬背。速度和知识同样重要。最好的准备是反复的动手实践;我们的 CKA 练习题和 攻略能加强考试所需的命令模式和故障排除流程。
两者都是,但有特定方式:整个考试在实时终端中进行动手操作,期间你只被允许打开一个浏览器标签页访问官方 Kubernetes 文档 (kubernetes.io)--除此之外别无他物。所以它只对官方文档“开卷”;无法访问 Google、笔记或其他网站。熟练快速地查阅文档也是所需技能的一部分。
是的--CKA 是云原生领域最受尊重、需求量最大的认证之一,正是因为它证明你确实能够操作 Kubernetes,而不仅仅是描述它。Kubernetes 管理是一个高薪专业(薪资因地区和资历而异),CKA 经常出现在招聘要求中。查看它在我们的 认证报告中的排名。
深入实践 kubectl,在真实集群上操作--部署、服务、网络、存储、RBAC,尤其是故障排除--并在计时器下练习,因为节奏是成功的一半。学会快速查阅官方文档。我们的 CKA 题库和 攻略正是针对这些动手技能和考试的时间压力。
是的--它有效期为 2 年。你需要在过期前重新参加当前考试来获得再认证。考试内容会跟踪最新的 Kubernetes 版本,因此重考也能让你的技能与最新版本保持同步。
大约 $445 USD--比大多数选择题考试贵,因为它基于性能:需要运行实时集群、实时监考,并包含一次免费重考。这些基础设施(以及重考的安全保障)就是你支付费用的原因。排期和系统要求请参阅我们的 Kubernetes 考试信息页面。
是的--你可以通过考试提供商 (PSI) 重新安排考试时间,通常在预约前 24 小时内,且不会因此失去考试资格。我们的 Kubernetes 考试信息页面涵盖了排期、重新安排流程以及远程考试的工作区要求。
他们负责在生产环境中运行 Kubernetes 集群--包括集群的配置和升级、工作负载的部署和扩展、网络、存储和访问管理、健康监控以及故障排除。CKA 认证正是验证了这些操作技能,这就是它是一项动手实践而非笔试的原因。
CKA (CNCF Certified Kubernetes Administrator) 是一门一项具有挑战性、场景丰富的考试,要求具备深入的实际操作经验以及做出架构权衡决策的能力Professional级别考试。大多数考生需要为专业和专家级别考试学习 150-300 小时,分摊在 3-6 个月内完成。这些考试通常要求具备先前的助理级别熟练度。 大多数在模拟考试中持续得分高于及格线的考生,在第一次尝试时都能通过。
大多数考生需要为专业和专家级别考试学习 150-300 小时,分摊在 3-6 个月内完成。这些考试通常要求具备先前的助理级别熟练度。 通过考试所需时间因个人经验而异。在底层技术方面具有实际生产经验的工程师通常所需时间较少;平台新手则应计划在学习时间范围的上限。
是的--对于使用 Kubernetes 的云工程师、架构师和顾问来说,CKA 通常是值得的。它是一项受认可的证书,能向雇主、招聘者和客户证明经过验证的知识;至于所花的时间和费用对你是否划算,则取决于你的岗位和目标。
CKA 的及格分数是 66%。考试包含 60 道题,时长为 2 小时。
CKA 考试费用为 $445 USD。费用由 Kubernetes 设定,并可能因地区而异;预订前请务必在 Kubernetes 官方认证页面确认当前价格。
CNCF / Kubernetes 认证有效期为 2 年。通过重新通过当前版本的考试来续订;续订将从新的通过日期起延长有效期 2 年。
是的,Kubernetes 认证仅在线提供--没有线下考试中心。考试在安全的有监考浏览器中进行;您需要一个安静的私人房间、网络摄像头、麦克风、稳定的宽带和政府颁发的带照片的身份证件。
CertLabPro 上的 CKA 考试模拟模式还原真实考试:2 小时 内 60 道题,及格线同为 66%。你还可使用总计 15 种学习模式,浏览模式会静态显示每道题的答案和解析。
据 levels.fyi 2025-2026 (SRE / 平台 / 基础设施 职位), U.S. BLS OEWS May 2024 (15-1244 网络 / 系统管理员, 15-1252 软件开发人员),$115k-$230k USD 是看重 CKA 的岗位在美国的典型薪资区间。实际薪酬取决于资历、地点和岗位--资深和架构师岗位偏高,入门岗位偏低。
这有难度--一个月对 CKA 来说很紧张,大多数考生需要更长时间。 大多数考生需要为专业和专家级别考试学习 150-300 小时,分摊在 3-6 个月内完成。这些考试通常要求具备先前的助理级别熟练度。 如果你刚接触 Kubernetes 平台,请预留更多时间;若有实操经验,所需时间可能更少。
需要--CKA 要求真实的实操经验,属于进阶考试,因此不建议作为第一个认证。