先了解这张认证
Certified Kubernetes Application Developer（CKAD）由 CNCF 和 Linux Foundation 在 2018 年 3 月推出，是 CKA 之后的第二张 Kubernetes 官方认证，专门面向往 k8s 上部署应用的开发者，而不是管理集群本身的运维 / SRE。截至 2026 年初全球持证人数约 3.5 万，比 CKA 略少，但增速更快 — 因为越来越多后端和全栈工程师绕不开 k8s 这层。
跟 CKA 一样，CKAD 没有任何选择题。考试时长 2 小时，15-20 道实操任务，PSI 远程监考 + 浏览器终端，你会拿到若干个真实 Kubernetes 集群，通过 kubectl config use-context 切换到指定集群解题。题目长这样："在 namespace frontend 里创建一个 Deployment，镜像为 nginx:1.25，副本数 3，加一个 readiness probe 检查 /healthz 端口 8080"、"创建一个 ConfigMap 从文件挂载到 Pod 的 /etc/config 目录，并验证内容"。不熟 kubectl、不会手写 YAML 最小骨架、不会看 kubectl describe 排错 — 就是裸考 0 分。
满分 100，66 分通过。考试费 395 USD，包含一次免费补考（Free Retake）和两次 killer.sh 模拟器访问。有效期在 2024 年从 3 年缩短到 2 年（CNCF 官方通告，所有新考试和续证适用），重考或参加 LFD 系列培训可延长。考纲 2024 年大改后当前权重是：Application Design & Build 20%、Application Deployment 20%、Application Observability & Maintenance 15%、Application Environment / Configuration / Security 25%、Services & Networking 20%。相比 CKA，几乎没有 etcd 备份、kubeadm 升级、证书 renew 这类集群运维题；取而代之的是 multi-container Pod（sidecar / init container）、Helm、Kustomize、SecurityContext、NetworkPolicy（从开发者视角）、Ingress 路由配置等"开发者每天真的会写的东西"。
这张证最大的价值也跟 CKA 一样：它强迫你把 kubectl 和 kubernetes.io/docs 练到肌肉记忆。考完之后改一个 Deployment 的环境变量不再需要翻文档，写 Job / CronJob / multi-container Pod 的 YAML 脑子里有直接模板，调试 ImagePullBackOff 和 CrashLoopBackOff 的反射动作是 kubectl describe pod → kubectl logs --previous → kubectl exec -it。这套手感在后端 / 平台 / SRE 岗位面试时非常值钱。
考试档案
- 考试代码
- CKAD
- 发证机构
- CNCF
- 题型
- 实操题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $395
你会学到的技能
学完能做什么
- 获得 CNCF 官方认证
- 掌握 K8s 应用开发技能
- 具备云原生开发能力
- 提升职场竞争力
适合这样的你
- 应用程序开发者
- 云原生开发者
- DevOps 工程师
- 后端开发者
- 希望学习 Kubernetes 的开发者
开始前需要什么
- 熟悉容器概念
- 有 Docker 使用经验
- 了解 YAML 语法
- 有基础的 Linux 命令行技能
这些情况建议先考虑其他路径
- 公司 prod 完全不跑 k8s 的纯后端开发（学完会忘，不如补 Docker 和 Linux 基础）
- 想学集群运维 / etcd / kubeadm 的人（你要的是 CKA，不是 CKAD）
- 完全没碰过 Docker 和 Linux 命令行的纯应届生（先补基础再来）
- 只想要证书装点简历的传统应试型选手（2 小时实操 + 66 分线，背题党零通过率）
一步一步，准备好考试
安排你的备考
- 课程学习时长
- 65h
- 有相关实操经验
- 3-5 周
- 从基础开始
- 10-14 周
- 建议日投入
- 2-3h
备考支持
- 8 个系统化学习章节
- 100+ 实操练习题
- 在线 K8s 实验环境
- 模拟考试环境
- 命令行技巧指南
1. 第零阶段：Docker / Linux / YAML 自测（2-4 天）
在碰 k8s 之前先确认基本功：能不能自己写 Dockerfile 构建镜像、用 docker run 跑起来、懂 volume 挂载和 env 注入？vim 编辑 YAML 会不会缩进出错（CKAD 最致命的坑）？会不会用 curl / wget 从命令行测试 HTTP 服务？任何一项答不上来，先补这一项 — CKAD 考场上没时间现学。
2. 第一阶段：本地集群 + kubectl 肌肉记忆（1-2 周）
本地跑一个 k8s 环境：minikube、kind、k3d 都行（CKAD 不考集群搭建，所以 minikube 够用，但推荐 kind 因为启动快）。立刻配好四件套：alias k=kubectl、export do="--dry-run=client -o yaml"、export now="--grace-period=0 --force"、kubectl bash 自动补全。每天用 k run / k create deploy / k expose / k create configmap 等 imperative 命令生成 YAML 再改，严禁从零手写 — 这是 CKAD 最核心的生存技能。
3. 第二阶段：按 5 大考纲领域刷场景题（3-4 周）
按考纲占比刷题。Configuration & Security 25%：ConfigMap、Secret（env / volume 两种注入方式必须都熟）、SecurityContext（runAsUser / fsGroup）、ServiceAccount、Resource requests/limits。Design & Build 20%：multi-container Pod（sidecar / init container）、Job、CronJob、自定义镜像、label / selector。Deployment 20%：Deployment rolling update / rollback、Helm 基础（install / upgrade / list）、Kustomize 基础、蓝绿 / 金丝雀。Services & Networking 20%：Service 四种类型的差异（ClusterIP / NodePort / LoadBalancer / ExternalName）、Ingress 路径路由、NetworkPolicy（应用视角的 ingress/egress 规则）。Observability & Maintenance 15%：liveness / readiness / startup probe、kubectl logs / describe / exec / top 排错、Pod 生命周期事件。每个场景必须自己手敲，不能只看视频。
4. 第三阶段：kubernetes.io 文档导航专项（3-5 天）
考试允许访问 kubernetes.io/docs、kubernetes.io/blog、github.com/kubernetes 三个域名 + helm.sh/docs + kustomize.io。但 2 小时根本没时间慢慢翻 — 你必须提前练到"看题立刻知道去哪个页面 Ctrl+F 什么关键词"。强烈建议提前收藏：Concepts/Configuration（ConfigMap、Secret、Resource）、Tasks/Configure-Pod-Container（SecurityContext、init container）、Concepts/Workloads/Pods（sidecar、lifecycle hook）、Concepts/Services-Networking（NetworkPolicy YAML 范例页面）。
5. 第四阶段：killer.sh 模拟 + 严格计时（最后 1-2 周）
killer.sh 是买考试自带的官方模拟器（2 次访问，36 小时 session），难度比真考难大约 2 倍，做完之后真考会觉得很轻松。第一次裸做不要看答案，目标至少完成 60% 题目；间隔 3-5 天后再做第二次，目标 80%+。同步做 2-3 套 KodeKloud 或 Mumshad Mannambeth Udemy CKAD mock lab。最关键的训练：严格 2 小时计时，模拟真实考试的时间压力 — CKAD 挂的人里大多数不是不会做，而是没做完。
这张认证的职业价值
CKAD 和 CKA 的真实分工
市场上 CKA 更有名，但从发证数量和 JD 出现频率看，CKAD 对应用开发者更对口。Linux Foundation 2025 年官方调研数据显示：持有 CKAD 的人中 72% 是应用开发或全栈背景，只有 18% 是纯运维；而 CKA 的比例正好反过来。用一句话区分：CKA 考的是"如何修一个坏掉的集群"，CKAD 考的是"如何把一个应用正确部署到一个健康的集群"。
CKAD 在不同岗位的实际权重
- 后端 / 全栈开发（在 k8s shop）：强推。公司如果已经把 prod 跑在 EKS / GKE / AKS / 自建 k8s 上，那写 Deployment、配 ConfigMap/Secret、调 Resource limits、排查 Pod 问题是你每天都要做的事。CKAD 直接对应这些日常。
- Platform Engineer / 内部平台组：加分明显。平台组要给业务方提供 golden path（Helm chart 模板、CI/CD pipeline、Ingress 规范），CKAD 是这块技能的最短验证路径。
- SRE / DevOps（初中级）：CKA + CKAD 组合很常见。先考 CKAD 理解应用视角，再考 CKA 理解集群视角，对职业发展最稳。
- Junior SRE / 新人：很多公司把 CKAD 作为 SRE 岗的"硬门槛"，因为它能快速验证一个人是否真的动过手。
不适合考 CKAD 的人
- 纯后端、公司不用 k8s：如果你们 prod 跑 EC2 / ECS / Heroku / Vercel / 传统 VM，CKAD 里学的东西三个月就会忘。不如先把 Docker、Linux、网络基础补扎实。
- 想学"集群运维"的人：你要的是 CKA，不是 CKAD。CKAD 几乎不考 kubeadm / etcd / 节点故障。
- 想刷证镀金 CV 但不打算真用 k8s：2 小时实操 + 66 分线，纯背题过不了。
CKAD vs CKA 先考哪个
开发者强烈建议先 CKAD 再 CKA。原因：CKAD 的知识面是 CKA 的子集（应用视角那部分），先 CKAD 能建立起对 Pod / Deployment / Service / Volume 的扎实理解，再上 CKA 学 etcd / kubeadm / 证书这些集群运维内容会更顺。反过来先 CKA 再 CKAD 的人常反映"CKAD 题目更琐碎、时间更紧"，因为 CKAD 的题量和 CKA 差不多，但单题给的时间更少。
长期价值
2024 年有效期从 3 年改成 2 年这件事让很多人不爽 — 但换个角度看：k8s 生态 2 年就大变一次（Gateway API、sidecar 原生支持、Kubernetes v1.30+ 的 InPlace Pod Vertical Scaling 等都在这两年进入考纲），维持证书的过程本身就是被迫跟进生态的过程。即使过期了，"CKAD 持有过"依然是面试里的强信号。
- 澳洲
- AUD 125,000 – 175,000
- 美国
- USD 140,000 – 210,000
- 中国
- CNY 380,000 – 700,000
- 新加坡
- SGD 105,000 – 160,000
备考时，做好这些事
- **进考试第一件事：四件套 alias** — 立刻执行 `alias k=kubectl && complete -F __start_kubectl k && export do="--dry-run=client -o yaml" && export now="--grace-period=0 --force"`。这四行下来整场至少省 15 分钟。
- **扫题 → 标记分值 → 先做简单高分题** — 每题右上角显示分值（4-13 分）。4-7 分的基础题先全部扫一遍做掉，13 分的 multi-container / Helm / NetworkPolicy 复杂题留到最后。单题卡超过 8 分钟立刻跳走。
- **所有 YAML 都用 `--dry-run=client -o yaml` 生成骨架** — 不要手写。`k run`、`k create deploy`、`k create cm`、`k create secret`、`k create job`、`k create cronjob`、`k expose` 都支持 dry-run 输出。这是 CKAD 最核心的时间节省技巧。
- **vim 必须 `:set paste :set number`** — paste 模式防止粘贴 YAML 时自动缩进错乱，行号方便定位报错行。考前在 `~/.vimrc` 里写好。
- **创建完资源立刻验证** — 创建完 Deployment 必须 `k get pod -o wide` 看 Running，创建完 Service 必须 `k get ep` 看 Endpoints 非空，创建完 ConfigMap 挂载必须 `k exec -it pod -- cat /etc/config/xxx` 验证内容。看不见运行状态就提交 = 自信型 0 分。
- **kubernetes.io 文档页面提前记好位置** — NetworkPolicy 范例在 Concepts/Services-Networking/network-policies、multi-container Pod 在 Concepts/Workloads/Pods、SecurityContext 在 Tasks/Configure-Pod-Container/security-context。直接搜页面比从首页点快 3 倍。
- **考试免费补考一次** — Free Retake 包含在 395 USD 里。第一次挂了不要慌，统计上第二次通过率高很多 — 因为你已经熟悉考试环境和时间感。
这些误区要避开
- **忘记切换集群 context** — 每题第一行都给了 `kubectl config use-context` 命令。不切就是在错的集群上操作，整题 0 分。复制粘贴 context 命令必须变成条件反射。
- **Pod 和 Deployment 的使用场景搞混** — 题目说"创建一个运行 nginx 的 workload"时你得反应过来通常是 Deployment 而不是裸 Pod（除非题目明确说 Pod）。裸 Pod 写成 Deployment 或反过来都是 0 分。
- **Service 四种类型选错** — **ClusterIP** 集群内访问、**NodePort** 通过节点端口暴露、**LoadBalancer** 依赖云厂商 LB、**ExternalName** 是 CNAME 映射。题目里"集群外访问 + 无云 LB"基本是 NodePort，"同集群 Pod 之间"就是 ClusterIP。
- **ConfigMap 和 Secret 的挂载方式不熟** — 两种注入方式必须都会：env 变量注入（`envFrom` 或单个 `env.valueFrom`）和 volume 挂载（`volumes` + `volumeMounts`）。题目会明确指定用哪种，用错方式不给分。Secret 还要记得 data 字段是 base64 编码，`stringData` 才是明文。
- **Probe 配置漏了关键字段** — `livenessProbe` / `readinessProbe` 必须配 `httpGet.path` + `httpGet.port`（或 `exec.command` / `tcpSocket`），再加 `initialDelaySeconds` 和 `periodSeconds`。少写字段导致 Pod 起不来的话 `kubectl describe` 会报错，你至少得能看懂。
- **NetworkPolicy 一旦定义就是 default deny** — 题目说"只允许 X 来源"时必须同时写明 ingress 和 egress（如果题目也限制出站）。一旦写了 NetworkPolicy，没被允许的流量全部被拒绝 — 这是常考陷阱。
- **vim 缩进错误导致 YAML 解析失败** — YAML 对缩进极度敏感，vim 默认粘贴会自动缩进搞乱格式。考前在 `~/.vimrc` 写好 `:set paste` 和 `:set number`，进考试环境第一时间配置。
- **不用 imperative 命令生成 YAML 模板** — 从零手写 Pod / Deployment YAML 在 CKAD 里是自杀。必须用 `k create deploy nginx --image=nginx --dry-run=client -o yaml > dep.yaml` 这种套路，再用 vim 补 probe / resource / volume 等字段。
报名之前，你可能想问
CKAD 考试的形式和通过标准是什么？
CKAD 是一场 2 小时的实操考试，包含 15-20 道基于命令行的实操题，在真实 Kubernetes 集群环境中完成。通过分数为 66%。考试费用 $395 USD（含一次免费重考），认证有效期 3 年。考试全程可查阅 Kubernetes 官方文档。
CKAD 和 CKA 有什么区别？应该先考哪个？
CKAD 侧重应用开发者视角，考察 Pod 设计、部署、Service 和配置等；CKA 侧重管理员视角，考察集群管理、调度、安全和网络。开发者建议先考 CKAD，运维人员建议先考 CKA。两者有约 40% 的知识重叠。
备考 CKAD 需要多长时间？
有容器和 Docker 经验的考生建议 4-6 周集中备考，每天 1-2 小时。零 Kubernetes 经验的考生建议 2-3 个月。重点是大量实操练习，仅看书或视频不足以通过考试。建议使用 killer.sh 模拟环境进行练习。
CKAD 考试中可以使用哪些资源？
考试中可以打开一个额外的浏览器标签页，访问 kubernetes.io/docs、kubernetes.io/blog 和 github.com/kubernetes 官方文档。建议提前熟悉文档结构，能够快速查找 YAML 示例。不允许访问其他任何网站或本地笔记。
CKAD 考试的五大领域权重是多少？
考试涵盖：Application Design and Build（20%）、Application Deployment（20%）、Application Observability and Maintenance（15%）、Application Environment, Configuration and Security（25%）、Services and Networking（20%）。环境和配置部分占比最大。
CKAD 认证对职业发展有什么帮助？
CKAD 是 CNCF 官方认证，在云原生领域具有很高认可度。持证者平均年薪增幅 15-25%，适合云原生开发者、DevOps 工程师和后端开发者岗位。随着 Kubernetes 在企业中的普及，CKAD 持证者需求持续增长。
听听学过的人怎么说
评价加载中…
我之前 Spring Boot 写了 5 年，公司从 ECS 迁到 EKS 之后被逼着上手 k8s。备考最大的收获是搞清楚了 Service 四种类型的真实使用场景 — 之前我一直以为 ClusterIP 和 NodePort 随便用哪个都行。真考时候有一道题是"Pod 要能被集群外访问但不暴露到公网"，我当场反应过来是 NodePort + 集群内部防火墙，而不是 LoadBalancer。这种场景题靠背题真背不出来。
R. Tanaka
后端 5 年 → 微服务转 k8s · 91/100 · 5 周
我是典型的 startup 全栈 — 前端 React、后端 Node、运维就是自己写 Dockerfile 推 ECR 部到 k8s。考前最大的焦虑是 NetworkPolicy 和 SecurityContext 完全没用过。killer.sh 第一次只做完 10 题，直接懵了。后来每天用 kind 在本地跑集群练 ConfigMap + Secret + volume 挂载这条链，练到 YAML 结构闭眼能写。真考 74 刚过，主要是两道 Helm 题上花了太多时间，时间管理依然是最大的坑。
S. Patel
全栈 3 年，悉尼某 startup · 74/100 · 6 周
我是零 k8s 基础入行的，公司要求 6 个月内拿 CKAD。前 6 周全部花在基础：Docker、Linux 网络、vim 操作（重点！考场上 vim 不熟等于送分）。后 4 周才真正开始刷题。教训：不要跳过 imperative 命令训练，kubectl create deploy --image --dry-run=client -o yaml 这种命令我前期嫌麻烦直接手写 YAML，后来发现考试根本没时间手写，只能硬逼自己改习惯。还有一个细节：考试的 terminal copy/paste 是 Ctrl+Shift+C/V，不是 Ctrl+C/V，我花了 10 秒才反应过来。
L. Zhang
Junior SRE，入行 1 年 · 82/100 · 10 周
先考 CKAD 再考 CKA 是对的选择。CKAD 让我把 Deployment / Service / ConfigMap / Probe 这套应用视角彻底搞熟，再看 CKA 的 etcd / kubeadm / RBAC 就很顺。反过来我见过有人先 CKA 再 CKAD，抱怨 CKAD 时间不够 — 因为 CKAD 题更碎、单题给的时间比 CKA 少，必须靠 imperative 命令和 vim 熟练度抢时间。
CKAD + CKA 双持
平台工程师，深圳 · 88/100 · 4 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起