LabHub

ブログ

Kubernetes 認定資格 & Kubestronaut 2026 完全ガイド - CKA・CKAD・CKS・KCNA・KCSA・CNCF 認定ロードマップ徹底解説

2026-05-16 · 29 分で読めます · #japanese#kubernetes#cncf#cka#ckad#cks#kcna#kcsa#kubestronaut#certifications#devops#career

한국어English日本語

プロローグ - 2026年でもなお K8s 資格が要る理由

2026年に至っても、Kubernetes 認定資格は DevOps とプラットフォームエンジニアにとっての「信号灯」であり続けている。理由はシンプルだ。

この記事では 2026 年 5 月時点で CNCF が提供する Kubernetes 認定をすべて整理する - 試験形式、ドメイン、コスト、推奨学習資料、そして実戦のコツまで。

注意: CNCF は資格と試験ドメインを継続的に改訂する。受験申込前に必ず公式ページ(training.linuxfoundation.org および cncf.io/training/certification)で最新要件を確認すること。

第1章 · CNCF 認定資格マップ - 2026 フルラインナップ

2026 年 5 月時点で、CNCF の Kubernetes 関連認定は大きく 2 つの階層に分かれる。

Associate (入門 / 多肢選択 90 分)

Professional (実技 / performance-based 2 時間)

関連 LF 認定 (Kubestronaut の外、GKO に含まれる)

合計 - 2026 年 5 月時点で Kubestronaut は 5 つ (KCNA + KCSA + CKA + CKAD + CKS)、Golden Kubestronaut は 13 以上を要求する。

第2章 · Kubestronaut と Golden Kubestronaut - 二段階の違い

Kubestronaut

Golden Kubestronaut

率直に言うと: Kubestronaut は 現実的 だ。Golden は 名誉職 に近い。すべての認定が同じ価値ではない。本業のドメインに関係しない資格をトロフィーのためだけに集めるのは非効率だ。

第3章 · KCNA - Kubernetes and Cloud Native Associate

試験概要

ドメイン (2024 改訂)

カバー範囲: Pod、Service、Deployment、ConfigMap、Secret、RBAC 基礎、ネットワーキング概念、コンテナランタイム (CRI)、マイクロサービス、GitOps 基礎、OpenTelemetry 基礎など - すべて 概念ベース。

推奨資料

戦略: 1-2 週間の集中学習で十分。CKA に直行する人は飛ばしても問題ないが、Kubestronaut 志望なら最初に取るのが負荷的に楽。

第4章 · KCSA - Kubernetes and Cloud Native Security Associate

試験概要

ドメイン (2024)

主要トピック: MITRE ATT&CK for Containers、4C セキュリティモデル (Cloud, Cluster, Container, Code)、NSA/CISA Hardening Guide、CIS Benchmark、Pod Security Standards、NetworkPolicy 基礎。

なぜ別認定?: KCSA はセキュリティ意識のあるすべての K8s 関係者を対象としている。CKS と違って hands-on ではないが、脅威モデリング と コンプライアンスフレームワーク をしっかり扱う。

推奨資料

第5章 · CKA - Certified Kubernetes Administrator (最重要試験)

試験概要 (2024 改訂)

ドメイン (2024-02 改訂、2026 年も有効)

詳細トピック

Cluster Architecture (25 パーセント)

Workloads and Scheduling (15 パーセント)

Services and Networking (20 パーセント)

Storage (10 パーセント)

Troubleshooting (30 パーセント) - 最大の比重!

第6章 · CKAD - Certified Kubernetes Application Developer

試験概要

ドメイン (2024 改訂)

詳細トピック

Application Design and Build (20 パーセント)

Application Deployment (20 パーセント)

Application Observability and Maintenance (15 パーセント)

Application Environment, Configuration and Security (25 パーセント)

Services and Networking (20 パーセント)

CKA vs CKAD: CKA はクラスタ運用者、CKAD はアプリ開発者の視点。CKAD のほうがコーディング寄りで馴染みやすいが、トラブルシューティングの比重が小さいため 相対的に易しい と言われる。

第7章 · CKS - Certified Kubernetes Security Specialist (最難関)

試験概要

ドメイン (2024)

詳細トピック

Cluster Setup (10 パーセント)

Cluster Hardening (15 パーセント)

System Hardening (15 パーセント)

Minimize Microservice Vulnerabilities (20 パーセント)

Supply Chain Security (20 パーセント)

Monitoring, Logging and Runtime Security (20 パーセント)

なぜ最難関か?: 範囲が広い - kube-bench、Falco、Trivy、OPA、Kyverno、cosign など多数。すべて hands-on。AppArmor プロファイル作成のような作業も出題される。

第8章 · 試験形式 - PSI Online Proctored 環境を理解する

CNCF 試験はすべて PSI が監督する。2022 年の PSI 買収以降、以下が標準になっている。

試験前準備

試験中に許可

試験中に禁止

環境のコツ

第9章 · kubectl ショートカット - 試験で生き残るための手癖

CKA/CKAD/CKS 試験で時間は敵だ。以下の alias/autocomplete はほぼ必須。

# Bash autocomplete (設定済み)
source <(kubectl completion bash)
alias k=kubectl
complete -F __start_kubectl k

# よく使うショートカット
export do="--dry-run=client -o yaml"
export now="--grace-period 0 --force"

# 使用例
k run nginx --image=nginx $do > pod.yaml
k create deployment web --image=nginx $do > deploy.yaml
k delete pod nginx $now

主要コマンド 30 選

# コンテキスト
kubectl config get-contexts
kubectl config use-context prod
kubectl config current-context

# imperative で素早くリソース生成
kubectl run mypod --image=nginx
kubectl create deployment web --image=nginx --replicas=3
kubectl expose deployment web --port=80 --target-port=8080

# dry-run で YAML 生成
kubectl run mypod --image=nginx --dry-run=client -o yaml > pod.yaml
kubectl create job test --image=busybox --dry-run=client -o yaml -- /bin/sh -c 'echo hi'

# 調査とデバッグ
kubectl get pods -A -o wide
kubectl describe pod mypod
kubectl logs mypod -c container-name --previous
kubectl exec -it mypod -- /bin/sh
kubectl get events --sort-by='.lastTimestamp'

# JSONPath
kubectl get pods -o jsonpath='{.items[*].spec.containers[*].image}'
kubectl get nodes -o jsonpath='{range .items[*]}{.metadata.name}{"\t"}{.status.allocatable.cpu}{"\n"}{end}'

# patch と edit
kubectl edit deployment web
kubectl patch deployment web -p '{"spec":{"replicas":5}}'
kubectl scale deployment web --replicas=10
kubectl rollout restart deployment web
kubectl rollout undo deployment web

# ラベル/アノテーション
kubectl label pod mypod env=prod
kubectl annotate pod mypod owner=devops

# ConfigMap と Secret
kubectl create configmap myconf --from-literal=KEY=value
kubectl create secret generic mysec --from-literal=PASS=s3cret

vim/nano 設定 - ~/.vimrc は試験環境にあらかじめ用意されている。

set tabstop=2
set expandtab
set shiftwidth=2

第10章 · Linux Foundation 公式トレーニングコース

LF Training は試験 + コースのバンドル割引が頻繁。単独購入よりほぼ常にお得。

入門 (無料 / edX)

有料 (試験バンドル)

バンドル価格 (2026 年 5 月時点)

正直なところ、LF 公式コースは 体系的 だが 無味乾燥。多くの人が KodeKloud や Udemy をメインに使い、LF は補助に回している。

第11章 · 非公式の学習資料 - 本当に役立つもの

Udemy / KodeKloud (Mumshad Mannambeth)

killer.sh

Killercoda

そのほか

第12章 · 練習用クラスター - どこで手を動かすか

ローカル (開発マシン)

クラウド (実戦経験)

試験 1 ヶ月前

第13章 · 推奨学習順序 - 6 ヶ月ロードマップ

Month 1: KCNA

Month 2-3: CKA

Month 4: CKAD

Month 5: KCSA

Month 6: CKS

総コスト - 5 試験 $1,975 + コース $200-400 = 約 $2,200-2,400。会社の教育費が使えるなら自費はほぼ 0。

第14章 · 韓国 K8s 認定/コミュニティ資料

コミュニティ

韓国語資料

受験

韓国の採用シグナル (2026)

第15章 · 日本 K8s 認定/コミュニティ資料

コミュニティ

日本語資料

受験

日本の採用

第16章 · 追加 CNCF 認定 - Project Associate シリーズ

PCA - Prometheus Certified Associate

ICA - Istio Certified Associate

CCA - Cilium Certified Associate

CAPA - Certified Argo Project Associate

CGOA - Certified GitOps Associate

OTCA - OpenTelemetry Certified Associate

CBA - Certified Backstage Associate

これらは全部多肢選択なので CKS のような重さはない。実際にプロジェクトを使ったことがあれば 2-3 週間で十分。

第17章 · 費用・割引・バウチャー活用法

定価 (2026 年 5 月時点)

定常割引チャネル

プロモコードを見つける場所

会社からの還付

第18章 · 更新と再試験

有効期間

更新方法

再試験 (Free Retake)

Tip: 無料再試験は 必ず 活用すること。1 回目を「感覚を掴む」用途に使うのも戦略。ただし 2 回目を 1 ヶ月以内に受ける必要がある。

第19章 · 試験当日 - 実戦のコツ

試験 24 時間前

試験開始直後 (最初の 5 分)

時間管理 (2 時間 = 120 分)

よくあるミス

技術問題発生時

第20章 · 認定取得後 - キャリア戦略

年収シグナル (2025 年データ)

採用における認定の本当の意味

認定後の次の一手

Golden Kubestronaut を目指す価値はあるか?

第21章 · よくある質問 (FAQ)

Q1. KCNA を飛ばして CKA から始められるか? A. 可能。CKA に前提条件はない。KCNA は入門用で CKA の prerequisite ではない。ただし Kubestronaut 志望なら結局どちらも必要。

Q2. CKAD 先で CKA 後でも問題ない? A. 可能。CKA のほうが難しいという評は多いが、開発者には CKAD のほうが馴染みやすい。ただし CKS は CKA 保有必須。

Q3. 試験中にインターネットが切れたら? A. PSI は自動再接続を試みる。5 分以上切れると環境 hang の可能性。即座にチャットで監督官を呼ぶ。

Q4. CKA に 2 回落ちた。3 回目に意味はあるか? A. 意味あり。3 回以内で合格する人が大多数。killer.sh で 80 パーセント以上ならほぼ合格圏。2 度落ちる人の共通点 - 速度不足 または トラブルシューティングの弱点。

Q5. AWS/GCP/Azure 認定と比較すると? A. クラウド認定は各ベンダーのマネージド K8s (EKS/GKE/AKS) 中心、CNCF 認定は vanilla K8s 中心。両方価値があるが、ポータブルなのは CNCF。

Q6. 日本から日本語で受験できる? A. 一部 KCNA は多言語対応。CKA/CKAD/CKS は 英語 + 日本語 + 簡体中国語 + ドイツ語 + スペイン語 のみ対応。日本語版は KCNA など Associate の一部のみ (2026.05 現在)。

Q7. 更新試験に落ちたら? A. 認定失効。新規試験を再度受験。価格は同じ。

Q8. AI/LLM 時代に K8s 認定の意味は? A. むしろより重要。KServe、Knative、GPU Operator、Volcano scheduler など K8s 上の AI インフラが急増。K8s の基礎なしには AI インフラを触れない。

第22章 · 要点まとめ

参考資料

  1. CNCF Certification Programs - https://www.cncf.io/training/certification/
  2. Linux Foundation Training - https://training.linuxfoundation.org/
  3. CKA Curriculum 2024 - https://github.com/cncf/curriculum
  4. Kubestronaut Program - https://www.cncf.io/training/kubestronaut/
  5. Golden Kubestronaut - https://www.cncf.io/training/kubestronaut/golden/
  6. PSI Bridge - https://www.psionline.com/
  7. killer.sh - https://killer.sh/
  8. Killercoda - https://killercoda.com/
  9. KodeKloud - https://kodekloud.com/
  10. Mumshad Mannambeth Udemy - https://www.udemy.com/user/mumshad-mannambeth/
  11. CIS Kubernetes Benchmark - https://www.cisecurity.org/benchmark/kubernetes
  12. NSA/CISA Kubernetes Hardening - https://media.defense.gov/2022/Aug/29/2003066362/-1/-1/0/CTR_KUBERNETES_HARDENING_GUIDANCE_1.2_20220829.PDF
  13. Pod Security Standards - https://kubernetes.io/docs/concepts/security/pod-security-standards/
  14. Kubernetes Official Docs - https://kubernetes.io/docs/
  15. Falco Documentation - https://falco.org/docs/
  16. Trivy Documentation - https://aquasecurity.github.io/trivy/
  17. Cosign / Sigstore - https://docs.sigstore.dev/
  18. Kubernetes Korea Group - https://k8skr.github.io/
  19. CloudNative Days Tokyo - https://event.cloudnativedays.jp/
  20. Cilium Documentation - https://docs.cilium.io/
  21. Istio Documentation - https://istio.io/latest/docs/
  22. Argo Project - https://argoproj.github.io/
  23. Prometheus Documentation - https://prometheus.io/docs/
  24. OpenTelemetry - https://opentelemetry.io/docs/
  25. Backstage Documentation - https://backstage.io/docs/
  26. CNCF Slack - https://slack.cncf.io/
  27. KubeCon + CloudNativeCon - https://www.cncf.io/kubecon-cloudnativecon-events/
  28. cosign GitHub - https://github.com/sigstore/cosign

免責 - 試験価格、ドメイン比率、Golden Kubestronaut 要件は CNCF により随時更新される。受験前に必ず公式ページで最新情報を確認すること。本記事の数値は 2026 年 5 月 17 日時点であり、実際の試験環境と異なる可能性がある。

原文を読む: https://www.youngju.dev/blog/culture/2026-05-16-kubernetes-certifications-kubestronaut-2026-cka-ckad-cks-kcna-kcsa-cncf-roadmap-deep-dive.ja

コメント

まだコメントはありません。

ログインするとコメントできます