הסמכות Kubernetes: CKA, CKAD ו-CKS - מה ההבדל

Kubernetes הוא אחד הכלים הנפוצים ביותר במודעות הדרושים הישראליות - 110 משרות בלוח מזכירות אותו, יותר מרוב שפות התכנות. ההסמכות שלו שונות מכל השאר בדבר אחד מהותי: הן בחינות מעשיות מול שורת פקודה, ולא שאלות אמריקאיות.

שמות ההסמכות והמבנה שלהן נבדקו מול אתרי הגופים המסמיכים בספטמבר 2026. תוכניות הסמכה משתנות - בדקו את הפרטים המחייבים, ובכללם עלות ותוקף, באתר הגוף עצמו לפני שנרשמים.

ארבע הסמכות, ארבעה תפקידים

הסמכה	פורמט	למי
KCNA	שאלות רב-ברירתיות מקוונות	כניסה לתחום, תפקידים נלווים
CKA	מעשית מול שורת פקודה	מי שמפעיל ומתחזק אשכולות
CKAD	מעשית, כשעתיים	מפתחים שמריצים על Kubernetes
CKS	מעשית, אבטחה	אבטחת קונטיינרים ופלטפורמה

ההסמכות האלה מנוהלות על ידי CNCF ו-Linux Foundation, והן בתוקף לשנתיים. זה קצר יחסית להסמכות אחרות, וכדאי לקחת את זה בחשבון - מדובר בהתחייבות חוזרת ולא באירוע חד פעמי.

מה מיוחד בפורמט המעשי

בבחינות CKA, CKAD ו-CKS אתם יושבים מול טרמינל ופותרים משימות על אשכול אמיתי. אין ניחוש, אין אלימינציה, ואי אפשר לעבור בשינון. מי שמעולם לא הקים משהו בעצמו נופל בשעה הראשונה.

שתי השלכות מעשיות. הראשונה: ההכנה היא תרגול, לא צפייה. כל שעה של וידאו שווה פחות מרבע שעה מול מקלדת. השנייה: ההסמכה הזו באמת אומרת משהו למגייס - בשונה מהסמכות אחרות, היא הוכחה שעשיתם, ולא שלמדתם.

זה גם מה שהופך אותה לשווה במיוחד למי שנכנס לתחום בלי ניסיון תשתיתי פורמלי. היא לא תחליף ניסיון, אבל היא הדבר הקרוב ביותר להוכחה שאפשר להשיג בלעדיו.

איזו לבחור?

CKA היא ברירת המחדל למי שמכוון לתשתיות, DevOps או SRE. היא מכסה את מה שנשאל בראיונות: תקלות, רשת פנימית, הרשאות ותחזוקה.

CKAD מתאימה למפתחים שהאפליקציה שלהם רצה על Kubernetes אך הם אינם מתחזקים את האשכול. היא קצרה יותר וממוקדת בהגדרת עבודה נכונה ולא בתפעול.

CKS היא התמחות, והיא מניחה CKA. מי שמכוון לאבטחת ענן ימצא בה ערך אמיתי, במיוחד לאור העובדה שחלק ניכר מחברות הסייבר הישראליות מוכרות דווקא מוצרי אבטחת ענן - ראו חברות סייבר שמגייסות.

KCNA היא נקודת פתיחה למי שרוצה להבין את השפה לפני שנכנס לעומק, ולתפקידים שנוגעים בתחום בלי לתפעל אותו - מוצר, תמיכה או מכירות טכניות.

מה עוד נבדק לצד Kubernetes

• Linux ברמת עבודה. 91 משרות מזכירות Linux, וכל תקלה באשכול מסתיימת שם.
• קונטיינרים עצמם. 68 משרות מזכירות Docker.
• תשתית כקוד. 47 משרות מזכירות Terraform.
• צנרת בנייה ופריסה. 47 משרות מזכירות CI/CD.
• ענן. ברוב המקרים AWS; 123 משרות מזכירות אותו.

כלומר ההסמכה היא רכיב אחד בפרופיל, לא הפרופיל כולו. מי שמחזיק CKA בלי היכרות עם הרשימה הזו עדיין לא מוכן לראיון תשתיות טיפוסי.

איך מתכוננים

הדרך שעובדת היא להקים אשכול בעצמכם - מקומי או בענן - ולשבור אותו בכוונה. למחוק רכיב, לשנות הרשאה, להפיל שירות, ואז לתקן. הבחינה בודקת בדיוק את היכולת הזו, וגם הראיון.

שווה גם לתרגל מהירות. הבחינות מוגבלות בזמן, ומי שמחפש כל פקודה בתיעוד לא מספיק. שליטה בקיצורים ובמעבר מהיר בין הקשרים היא חלק מהמיומנות ולא קישוט.

מקור רשמי: עמוד ההסמכות של CNCF, שם מופיעים הפורמט, התוקף והתנאים המעודכנים.

שאלות נפוצות

האם CKA מספיקה כדי להיכנס ל-DevOps?

היא עוזרת מאוד אבל לא מספיקה לבד. משרות הענן והתשתיות בלוח מוטות בחדות לדרג בכיר, כפי שמתואר בחברות ענן בישראל. המסלול הריאלי משלב את ההסמכה עם ניסיון ב-IT או בפיתוח.

מה קורה כשההסמכה פגה?

היא יוצאת מתוקף ויש לגשת שוב. בגלל התוקף הקצר יחסית, שווה לתזמן את הבחינה לתקופה שבה אתם באמת עובדים עם הכלי, כדי שהחידוש יהיה טבעי ולא פרויקט בפני עצמו.

האם צריך לדעת לתכנת?

לא ברמת מפתח, אבל כן ברמת סקריפטים ואוטומציה. בפועל, מי שיודע לכתוב סקריפט חוסך לעצמו שעות ומרשים יותר בראיון.

CKAD או CKA למפתח?

CKAD אם אתם רק מריצים עליו את האפליקציה. CKA אם אתם רוצים לעבור בהמשך לתשתיות, כי היא מכסה את מה שיישאל שם. CKAD קצרה יותר, ולכן היא גם נקודת התחלה סבירה.

האם מעסיקים מכירים את ההסמכות האלה?

בתחום התשתיות כן, והן מוכרות היטב בגלל הפורמט המעשי. בתפקידים שאינם תשתיתיים פחות, ושם עדיף להסביר מה בניתם מאשר לציין ראשי תיבות.