人们关于每项考试会问的问题 — 难度、费用、形式、先决条件、续期以及如何通过。
这是 CNCF 的入门级基础认证,涵盖 Kubernetes 和云原生生态系统 — 包括 Kubernetes 基础知识、容器编排、云原生架构、可观察性以及 CNCF 项目概览。它是动手实践型 Kubernetes 考试前的概念性铺垫。这是一项包含 60 道题的 90 分钟多项选择题考试;有关完整范围,请参阅 KCNA 中心。
多项选择题考试 — 这是与 CKA/CKAD/CKS 的主要区别。KCNA 是一项知识型考试(60 道多项选择题),而非基于性能的考试,因此没有实时终端或集群操作。它测试您是否理解 Kubernetes 和云原生概念,这也是它作为基础证书的原因。
这是最简单的 Kubernetes 认证 — 概念层面,大多数人即使没有深入的动手实践经验,也能在一到三周内通过。需要掌握的主要内容是 CNCF 生态系统的广度(项目、术语)。练习题 是确认您是否准备就绪的最快方法。
是闭卷且远程监考(通过 PSI)— 与动手实践型 CKA/CKAD/CKS 考试不同,您在 KCNA 考试期间不能参考 Kubernetes 文档。您需要在线参加考试,使用网络摄像头和整洁的工作区,并由监考员监控整个会话。
60 道多项选择题,考试时间 90 分钟,通过分数约为 75%。认证有效期为 2 年,之后需要通过重新参加当前考试来再认证。答错不扣分,所以请回答所有问题。
是的,如果您刚开始接触 Kubernetes 或需要证明具备云原生素养 — 它是一个经济实惠、受认可的基础,也是通往 CKA/CKAD 的自然垫脚石。经验丰富的工程师通常会跳过它,直接参加动手实践型考试。请参阅我们的 认证现状 报告,了解其比较情况。
大约 $250 USD,其中包括一次免费重考机会 — 这是一个很好的安全保障。有关在线考试的安排和系统要求,请访问我们的 Kubernetes 考试信息页面。
通过 Linux Foundation / CNCF 培训门户注册,然后通过 PSI 安排您的在线监考时段。我们的 Kubernetes 考试信息页面 涵盖了远程考试的注册、身份验证和工作区要求。
学习 Kubernetes 基础知识和 CNCF 生态系统(免费的 Linux Foundation 入门课程是一个很好的基础),通过轻量级的 kubectl 动手实践来巩固概念,然后反复练习题库,直到术语变得自动化。我们的 KCNA 题库 涵盖了每个领域并提供解释,而 攻略 则提炼了考试强调的概念。
下一个自然步骤是动手实践型的 Certified Kubernetes Administrator (CKA) 或 Application Developer (CKAD),具体取决于您倾向于操作集群还是在其上构建应用程序。浏览 完整的 Kubernetes 学习路径 来规划您的路线。
KCSA 代表 Kubernetes and Cloud Native Security Associate — 这是 CNCF 针对 Kubernetes 安全概念的基础多项选择认证:包括云原生安全的 4C、集群和工作负载强化、常见威胁以及相关的 CNCF 安全项目。它是动手实践型 CKS 的理论对应物。请查看 KCSA 中心以了解完整范围。
是的 — KCSA 是一项包含 60 道多项选择题的考试(非动手实践),它是一项基础的概念级测试,所以对于大多数有一定 Kubernetes 背景的人来说,在几周内就可以掌握。主要工作是学习安全术语和威胁模型。练习题是检查准备情况最快的方法。
是的,如果你正在转向 Kubernetes 安全领域,或者想在考取动手实践型 CKS 之前证明自己的安全素养,—— 这是一个负担得起的基础,也是一个明智的先行认证。它较新且范围较窄,因此作为垫脚石或对于安全相关角色最有价值。查看我们的认证现状报告了解它的比较情况。
60 道多项选择题,考试时长 90 分钟,闭卷并远程监考,通过分数约为 75%。费用约为 $250 USD(包含一次免费重考),有效期为 2 年。详细的考试安排可在我们的Kubernetes 考试信息页面上找到。
学习 CNCF 云原生安全模型(4C)、Kubernetes 强化(RBAC、网络策略、Pod 安全)、常见攻击向量以及相关的安全项目 — Linux Foundation 的安全入门资料是一个很好的基础。然后进行练习题训练。我们的 KCSA 题库涵盖了每个领域并附有解释,而攻略则提炼了它所测试的安全概念。
自然而然的进阶是动手实践型 Certified Kubernetes Security Specialist (CKS) — 但请注意,CKS 需要先持有有效的 CKA 认证,所以大多数人会选择 KCSA → CKA → CKS 的路径。浏览完整的 Kubernetes 认证路线来规划你的路径。
CNPA 是 CNCF 针对平台工程(在 Kubernetes 和云原生工具上构建内部开发者平台)的基础认证。平台工程是一种实践,旨在创建自助服务平台(黄金路径、内部工具、GitOps、开发者门户),让应用团队能够快速交付,而无需与基础设施作斗争。该考试是多项选择题;有关完整范围,请参见 CNPA 中心。
它面向在云原生基础上构建内部开发者平台的平台工程师、DevOps 工程师和 SREs — 以及任何希望验证对这一快速发展领域知识的人。作为一个较新的基础认证,它在形式化平台工程概念方面最有价值;对于工程职位,可将其与实操的 Kubernetes 认证结合。请查看我们的 认证状况 报告,了解 Kubernetes 路线如何比较。
这是 CNCF 针对 Kubernetes 管理员的专业级认证——涵盖集群的安装与配置、工作负载管理、网络、存储和故障排除。至关重要的是,这是一项动手实践、基于性能的考试:你需要在实时终端中解决实际任务,而不是选择题。查看 CKA 认证中心了解完整范围。
它确实很有挑战性,因为它是一项实践性强且限时的考试——大约 2 小时内完成真实集群上的一系列动手任务,因此你需要熟练使用 kubectl 和真正的故障排除能力,而不是死记硬背。速度和知识同样重要。最好的准备是反复的动手实践;我们的 CKA 练习题和 攻略能加强考试所需的命令模式和故障排除流程。
两者都是,但有特定方式:整个考试在实时终端中进行动手操作,期间你只被允许打开一个浏览器标签页访问官方 Kubernetes 文档 (kubernetes.io)——除此之外别无他物。所以它只对官方文档“开卷”;无法访问 Google、笔记或其他网站。熟练快速地查阅文档也是所需技能的一部分。
是的——CKA 是云原生领域最受尊重、需求量最大的认证之一,正是因为它证明你确实能够操作 Kubernetes,而不仅仅是描述它。Kubernetes 管理是一个高薪专业(薪资因地区和资历而异),CKA 经常出现在招聘要求中。查看它在我们的 认证报告中的排名。
深入实践 kubectl,在真实集群上操作——部署、服务、网络、存储、RBAC,尤其是故障排除——并在计时器下练习,因为节奏是成功的一半。学会快速查阅官方文档。我们的 CKA 题库和 攻略正是针对这些动手技能和考试的时间压力。
是的——它有效期为 2 年。你需要在过期前重新参加当前考试来获得再认证。考试内容会跟踪最新的 Kubernetes 版本,因此重考也能让你的技能与最新版本保持同步。
大约 $445 USD——比大多数选择题考试贵,因为它基于性能:需要运行实时集群、实时监考,并包含一次免费重考。这些基础设施(以及重考的安全保障)就是你支付费用的原因。排期和系统要求请参阅我们的 Kubernetes 考试信息页面。
是的——你可以通过考试提供商 (PSI) 重新安排考试时间,通常在预约前 24 小时内,且不会因此失去考试资格。我们的 Kubernetes 考试信息页面涵盖了排期、重新安排流程以及远程考试的工作区要求。
他们负责在生产环境中运行 Kubernetes 集群——包括集群的配置和升级、工作负载的部署和扩展、网络、存储和访问管理、健康监控以及故障排除。CKA 认证正是验证了这些操作技能,这就是它是一项动手实践而非笔试的原因。
这是 CNCF 针对在 Kubernetes 上构建和运行应用程序的开发人员的专业级认证 — 它侧重于定义、部署、配置和观察工作负载(pods, deployments, services, config, probes),而不是管理集群本身。像 CKA 一样,这是一项在实时终端中进行的动手实践、基于性能的考试。请参阅 CKAD 枢纽 了解完整范围。
它们测试同一平台上的不同角色。CKA 适用于集群管理员 — 安装、升级、网络、存储和排查集群故障。CKAD 适用于应用程序开发人员 — 打包、部署、配置和观察在 Kubernetes 上运行的应用程序。两者都是动手实践的,共享许多核心知识,但 CKA 更深入地关注集群操作,而 CKAD 更深入地关注工作负载/应用程序方面。
大多数人觉得 CKAD 略微更容易上手 — 它的范围更窄(专注于应用程序,不涉及集群安装/升级或深入的节点故障排查),而且任务通常完成得更快。话虽如此,它仍然是一项限时、动手实践的考试,所以它并不“容易”,两者的整体难度也相近。你的背景决定了你的偏好:开发人员通常更喜欢 CKAD,而运维人员则更喜欢 CKA。
它很有挑战性,因为它具有实践性和限时性 — 大约 2 小时的动手任务,其中熟练使用 kubectl 和速度与知识同样重要。如果你经常在 Kubernetes 上进行构建,那它是非常可行的;如果你只学习了理论,那么时间压力会很大。反复的限时练习是关键;我们的 CKAD 练习题 和 攻略 有助于强化工作流程。
两者都是肯定的,规则与 CKA 相同:它完全是在实时终端中进行的动手实践,考试期间你只能打开一个浏览器标签页访问官方 Kubernetes 文档 (kubernetes.io) — 除此之外别无他物。它不是多项选择题,并且“开卷”仅限于官方文档。
是的,如果你开发运行在 Kubernetes 上的应用程序 — 它证明了实用、与工作相关的技能,并在云原生开发人员角色中广受认可。如果你想同时涵盖应用程序和集群两方面,它与 CKA 是天作之合。请查看它在我们的 认证现状 报告中的排名。
它是 CNCF 针对 Kubernetes 安全的专业级认证 — 涵盖集群强化、供应链安全、运行时安全、网络策略以及最小化攻击面。与 CKA 和 CKAD 一样,它是一个基于实时终端的动手实践型、性能导向的考试,也是 Kubernetes 认证中最高级的。查看 CKS 中心了解完整范围。
不,没有 CKA 你不能考 CKS。CKS 有一个硬性先决条件:你必须持有当前有效的 Certified Kubernetes Administrator (CKA) 认证才能安排和参加 CKS 考试。这在认证中很不寻常,所以请先计划获得(并保持有效)你的 CKA。
不 — CKS 和 CKA 有独立的 2 年有效期,通过 CKS 不会延长或续订你的 CKA。你需要一个有效的 CKA 才能参加 CKS 考试,但之后每个认证都会根据自己的时间线过期,所以请留意两个认证的续订日期。
通常是的 — CKS 是在 CKA 的基础上构建的(这也是为什么 CKA 是先决条件),并增加了专业的、深入的安全层,包括运行时检测、准入控制和供应链扫描等工具。它假设你已经拥有 CKA 证明的集群熟练度,然后在此基础上测试安全技能,所以大多数人认为它是三个认证中最难的。大量的动手实践至关重要;我们的 CKS 练习题 和 攻略 旨在针对这些安全任务。
是的,如果你从事 Kubernetes 安全或平台安全工作,它是一个公认的专业证书,并且云原生安全需求量很大。因为它首先需要 CKA,所以它既表明了广泛的管理技能,也表明了深入的安全能力。查看它在我们的 认证现状报告 中的排名。
是的 — 它完全是在实时终端中进行的动手实践,考试期间你可以在一个浏览器标签页中访问官方 Kubernetes 文档 (kubernetes.io),以及一小部分允许的安全工具文档。它不是多项选择题,除了这些官方来源之外,它是闭卷的。
CNPE 是 CNCF 针对平台工程颁发的专业级实践型认证,专注于在 Kubernetes 和云原生生态系统上构建和运营内部开发者平台。平台工程师负责构建自助式“黄金路径”、工具和自动化(GitOps、CI/CD、可观测性、开发者门户),让应用团队能够快速交付,而无需自行管理基础设施。请查阅 CNPE 中心 了解完整范围。
它面向负责设计内部开发者平台的经验丰富的平台工程师、DevOps 工程师和 SREs。如果平台工程是您的重点方向,那么它就值得考,因为它是这个快速发展领域首批实践型认证之一。由于它是基于实际表现的考试,因此具有强大的差异化优势。它适合已经具备扎实 Kubernetes 经验的人,而不是初学者。请参阅我们的 认证现状报告 了解 Kubernetes 认证赛道的比较情况。