CNCF Certified Kubernetes Administrator
265道练习题
最后审核：April 2026
为你的学习之旅记录个人笔记和资源链接
按认证筛选
认证 Kubernetes 管理员 (CKA) 是面向 Kubernetes 运维人员的旗舰实践证书，也是 DevOps、SRE 和平台工程职位发布中最常被引用的认证之一。与选择题形式的 KCNA / KCSA / CNPA 考试不同，CKA 让你通过 kubectl 和基于浏览器的终端操作真实集群，在两小时内解决实际任务：引导集群、配置网络、管理工作负载、排除故障节点。CKA 将集群管理员角色与 CKAD（侧重应用程序开发）、CKS（安全专家，要求 CKA 活跃）和 CNPE（侧重平台工程师）区分开来。它是 Kubestronaut 捆绑包 (KCNA + KCSA + CKA + CKAD + CKS) 中的核心认证，也是高级 Kubernetes 运维角色的事实上的把关人。
kubeadm 集群引导、控制平面组件、RBAC、etcd 备份与恢复、集群升级。占考试的 25% — 高风险任务，一步走错可能就会破坏你完成下一道题所需的集群。
服务 (ClusterIP, NodePort, LoadBalancer)、Ingress、NetworkPolicies、CoreDNS 和 CNI 插件认知。占考试的 20%。预计会有需要理解 kube-proxy 和 DNS 如何交互的任务。
部署、DaemonSets、StatefulSets、ConfigMaps、Secrets、资源限制、污点与容忍、节点亲和性。占考试的 15%。
PersistentVolumes、PersistentVolumeClaims、StorageClasses、动态配置和卷模式。占比最小的领域，为 10%，但预计至少有一个多步骤任务。
占比最大的领域，为 30%。故障节点、损坏的 kubelet、配置错误的 RBAC、无法访问的服务、崩溃循环的 Pod。大量使用 `kubectl describe`、`kubectl logs`、`journalctl` 和 `crictl`。时间压力巨大。
$115k–$160k–$230k USD 每年
此范围反映了美国境内中高级 Kubernetes 运维人员的薪资。FAANG 和独角兽公司的 SRE / 平台职位薪资显著更高（高级/资深级别通常总薪酬超过 28 万美元至 40 万美元）。Kubernetes 和 SRE 职位在云领域属于高薪职位 — CKA 是这些薪资水平最常被引用的基本预期证书。
来源：levels.fyi 2025–2026 (SRE / 平台 / 基础设施 职位), U.S. BLS OEWS May 2024 (15-1244 网络 / 系统管理员, 15-1252 软件开发人员)。数据为估算值；实际薪酬取决于职位、地区和经验。
Kubernetes 是云原生工作负载的事实标准编排器，CKA 在 DevOps、SRE 和平台工程职位发布中一直被列为最受欢迎的认证之一。2024–2026 年的行业调查（Stack Overflow 开发者调查、CNCF 年度调查、Linux 基金会开源职位报告）将 Kubernetes 管理技能置于云基础设施招聘优先级的首位，CKA 经常被指定为高级岗位中的“首选”或“必需”证书。Kubestronaut 捆绑包 (KCNA + KCSA + CKA + CKAD + CKS) 在 CNCF 社区中具有重要意义，并表明了异常深入的运维承诺。单独的 CKA，结合生产经验，是云领域最强大的单一证书薪资倍增器之一。
CKA 没有正式的先决条件，但考试确实要求很高，并假定考生具备扎实的 Linux 命令行操作能力、Docker / 容器知识和 YAML 熟悉度。CNCF 建议具备 KCNA 级别的先验概念知识——大多数跳过这一步的考生都会低估考试所假定的背景知识量。
CNCF 的合理进阶路径是 KCNA → CKA → (CKAD 和/或 CKS)。对于专注于安全的职业，先考 KCSA 再考 CKA 也是合理的。CKA 不需要任何前置认证，但它是 CKS 的硬性先决条件——如果没有活跃的 CKA，你将无法注册 CKS。如果你的目标是 Kubestronaut 捆绑包，请先考 KCNA + KCSA（便宜，多项选择），然后是 CKA，接着是 CKAD，最后在你的 CKA 活跃后完成 CKS。
CKA 以其高难度而闻名。考试是实践操作：在基于浏览器的终端中，面对真实集群完成 15-20 个基于性能的任务，时长两小时，并且只能在一个浏览器标签页中访问官方 Kubernetes 文档。通过分数是 66%。如果你之前熟悉 Linux 和 Docker，预计需要 8-14 周的学习时间，共 80-150 小时；如果你来自 Windows / 非 Linux 背景，则需要 150+ 小时。
最常见的障碍是时间管理——许多考生知道如何解决所有任务，但无法足够快地完成。kubectl 效率（别名、`--dry-run=client -o yaml` 工作流、快速 vim 编辑）以及 bash / jq 流畅度是区分通过者和未通过者的关键。第二大障碍是压力下的故障排除：当任务要求你修复一个故障节点时，你只有几分钟，而不是几小时。killer.sh 的模拟考试（注册时附带两次免费尝试）被广泛认为是必要的准备。
有效期自 2024 年 4 月 1 日起从 3 年缩短至 2 年（适用于在该日期或之后颁发的所有 CKA / CKAD 认证）。课程内容跟踪最新的 Kubernetes 版本；每年都有少量任务更新。
最初发布——CNCF / Linux 基金会的创始 Kubernetes 证书。有效期为 3 年，直到 2024 年 4 月的变更。
CKA (CNCF Certified Kubernetes Administrator) 是一门一项具有挑战性、场景丰富的考试，要求具备深入的实际操作经验以及做出架构权衡决策的能力Professional级别考试。大多数考生需要为专业和专家级别考试学习 150-300 小时，分摊在 3-6 个月内完成。这些考试通常要求具备先前的助理级别熟练度。 大多数在模拟考试中持续得分高于及格线的考生，在第一次尝试时都能通过。
大多数考生需要为专业和专家级别考试学习 150-300 小时，分摊在 3-6 个月内完成。这些考试通常要求具备先前的助理级别熟练度。 通过考试所需时间因个人经验而异。在底层技术方面具有实际生产经验的工程师通常所需时间较少；平台新手则应计划在学习时间范围的上限。
CKA 是 Kubernetes 生态系统中公认的证书，向雇主、招聘人员和客户表明您已具备经过验证的知识。它是否值得您投入时间和费用取决于您的角色和目标——对于日常使用 Kubernetes 或希望从事相关工作的云工程师、架构师和顾问来说，其回报通常最大。
CKA 的及格分数是 66%。考试包含 60 道题，时长为 2 小时。
CKA 考试费用为 $445 USD。费用由 Kubernetes 设定，并可能因地区而异；预订前请务必在 Kubernetes 官方认证页面确认当前价格。
CNCF / Kubernetes 认证有效期为 2 年。通过重新通过当前版本的考试来续订；续订将从新的通过日期起延长有效期 2 年。
是的，Kubernetes 认证仅在线提供——没有线下考试中心。考试在安全的有监考浏览器中进行；您需要一个安静的私人房间、网络摄像头、麦克风、稳定的宽带和政府颁发的带照片的身份证件。
CertLabPro 为 CKA 提供了包含 15 种学习模式的练习题库。考试模拟模式与真实考试一致：60 道题，时长 2 小时，及格分数同样为 66%。浏览模式允许您静态阅读所有问答。