Certificaciones Kubernetes: CKA vs CKAD vs CKS, ¿cuál hacer primero?

Kubernetes se ha convertido en la plataforma estándar para ejecutar aplicaciones en contenedores, y la Linux Foundation, junto con la Cloud Native Computing Foundation (CNCF), ofrece tres certificaciones prácticas muy conocidas: CKA (Certified Kubernetes Administrator), CKAD (Certified Kubernetes Application Developer) y CKS (Certified Kubernetes Security Specialist). Las tres son respetadas precisamente porque son prácticas: tienes que hacer el trabajo, no solo reconocer la respuesta correcta. Esta guía las compara y sugiere un orden razonable.

Qué hace diferentes a estos exámenes

A diferencia de la mayoría de las certificaciones de TI, CKA, CKAD y CKS están basadas en el desempeño. Durante el examen trabajas en un entorno en el navegador con una terminal conectada a clústeres de Kubernetes reales y completas una serie de tareas en un tiempo fijo. Las tareas pueden consistir en crear recursos, solucionar un despliegue que falla o restringir el acceso.

Los exámenes se realizan en línea con supervisión remota, así que los haces desde tu propio ordenador bajo vigilancia. Las normas del examen han permitido el acceso a cierta documentación oficial durante la prueba; consulta la lista actual de recursos permitidos en el manual del candidato en lugar de darlo por supuesto. La duración del examen, la puntuación mínima, las versiones de Kubernetes, la política de repetición y la vigencia de la certificación las fija la Linux Foundation y se actualizan periódicamente.

CKA: Certified Kubernetes Administrator

CKA se centra en operar y mantener clústeres. Está dirigida a ingenieros de plataforma, administradores de sistemas, ingenieros DevOps e ingenieros de fiabilidad de sitios (SRE).

Áreas habituales

• Arquitectura, instalación y configuración del clúster
• Cargas de trabajo y planificación (scheduling)
• Servicios y redes
• Almacenamiento
• Resolución de problemas en clústeres, nodos y aplicaciones

La resolución de problemas es una parte importante del trabajo y del examen. Necesitas sentirte cómodo leyendo logs, comprobando el estado de los componentes y averiguando por qué algo no se comporta como se espera.

CKAD: Certified Kubernetes Application Developer

CKAD se centra en diseñar, construir y desplegar aplicaciones en Kubernetes. Es adecuada para desarrolladores e ingenieros que despliegan cargas de trabajo en clústeres, pero que no necesariamente administran los clústeres.

Áreas habituales

• Diseño y construcción de aplicaciones, incluidos los patrones de pods con varios contenedores
• Estrategias de despliegue de aplicaciones
• Observabilidad y mantenimiento de aplicaciones, como sondas (probes) y registro de logs
• Entorno, configuración y seguridad de aplicaciones, incluidos ConfigMaps, Secrets y límites de recursos
• Servicios y redes desde el punto de vista de la aplicación

CKAD premia la rapidez. Las tareas suelen ser más pequeñas que en CKA, pero son muchas, así que importa tener soltura con kubectl y YAML.

CKS: Certified Kubernetes Security Specialist

CKS se centra en proteger clústeres y cargas de trabajo. Es la más avanzada de las tres y exige tener una CKA activa antes de poder presentarla.

Áreas habituales

• Configuración y endurecimiento (hardening) del clúster
• Endurecimiento del sistema en los nodos y el entorno del host
• Minimización de vulnerabilidades en microservicios
• Seguridad de la cadena de suministro de imágenes de contenedor
• Monitorización, registro y seguridad en tiempo de ejecución

CKS suele implicar herramientas adicionales más allá del núcleo de Kubernetes. Consulta el temario actual en el sitio de la Linux Foundation o de la CNCF para conocer las herramientas y temas exactos incluidos.

¿Cuál deberías hacer primero?

• Eres desarrollador y despliegas aplicaciones: empieza por CKAD. Se corresponde directamente con tu trabajo.
• Operas o das soporte a clústeres: empieza por CKA.
• Quieres especializarte en seguridad: empieza por CKA, porque es requisito previo para CKS.
• No lo tienes claro: CKA es el punto de partida más habitual porque cubre el terreno operativo más amplio y abre el camino hacia CKS.

Los temarios de CKA y CKAD se solapan bastante, por lo que muchas personas presentan la segunda poco después de la primera, mientras tienen las habilidades frescas. Elijas la que elijas, comprueba cuánto tiempo sigue vigente la certificación y planifica cualquier renovación o examen posterior teniendo en cuenta esa fecha.

Cómo prepararte para un examen práctico de Kubernetes

1. Monta tu propio clúster de práctica con una herramienta local o un proveedor en la nube, y rompe cosas a propósito.
2. Usa comandos imperativos de kubectl para generar YAML rápidamente en lugar de escribirlo todo a mano.
3. Aprende a moverte rápido por la documentación oficial, ya que buscar con eficacia es una habilidad en sí misma.
4. Practica con presión de tiempo. Pon un temporizador y resuelve conjuntos de tareas realistas.
5. Familiarízate con lo básico de Linux, incluidos un editor de texto en terminal, systemd y los permisos de archivos.
6. Lee el temario línea por línea y marca cada punto solo cuando puedas hacerlo sin apuntes.

Hábitos para el día del examen que vale la pena practicar

• Cambia siempre al clúster o contexto indicado en cada tarea antes de empezar a trabajar. Hacer lo correcto en el clúster equivocado no suma nada.
• Lee primero la tarea completa, fijándote en los namespaces, los nombres y los requisitos exactos.
• Verifica tu trabajo con un get o un describe rápido antes de continuar.
• Salta la tarea y vuelve después si te está llevando mucho más tiempo del que justifica su peso.

Como estos exámenes se supervisan en línea, lee también nuestra lista de comprobación para exámenes supervisados en línea para evitar sorpresas técnicas.

Cómo puede ayudarte un asistente personal 1 a 1

Los exámenes prácticos premian una práctica constante y estructurada. Un asistente personal 1 a 1 de estudio puede ayudarte a elegir entre CKA, CKAD y CKS, planificar tu trabajo de laboratorio, explicarte los conceptos en los que te atascas una y otra vez y revisar tu enfoque en las tareas de práctica cronometradas. Con FoxyCert, te comunicas con tu asistente por Telegram, lo que facilita hacer una pregunta en mitad de una sesión de laboratorio. Tú presentas tu propio examen en tu propio ordenador bajo las normas del supervisor; FoxyCert ofrece solo preparación, con todos los servicios incluidos hasta que apruebes. Descubre la preparación 1 a 1 de FoxyCert.