Kubernetes 認定パスのガイド

開発者は、コンテナ化されたワークロードとサービスを管理するために、Kubernetes のオープンソース プラットフォームをますます使用しています。Kubernetes コンテナが普及したのは、従来の CPU 環境では複数のアプリケーションのリソース境界を定義することが不可能であり、リソースの誤用によって非効率的な環境が生み出されていたためです。

Kubernetes アプリケーションを単一のオペレーティング システム内で独立したコンテナーとして動作させることで、この問題を解決します。これらの軽量コンテナーには、独自のファイル システム、CPU シェア、メモリ、ストレージ スペースなどがあります。コンテナーはクラウドや OS ディストリビューション間で移動できるため、強力なリソースになります。現在、知識とスキルをさらに高めるために取得できる Kubernetes 認定資格は 3 つあります。読み進めて、自分に最適なものを見つけてください。

Kubernetes 認定を取得する必要があるのはなぜですか?

Kubernetes認定は、キャリアを成長させるための新しい機会を生み出します。 による最近の調査 クラウドネイティブコンピューティング基盤 Kubernetesは78%以上の組織で主流の選択肢であり、84%近くの企業がコンテナを本番環境で運用していることが示唆されています。このような傾向は、 2021 Red HatOpenShiftレポート、IT企業の半数以上が将来的にコンテナの使用を増やすつもりであると述べています。

多くの組織がKubernetes認定を取得している求職者を選抜しているため、認定を取得すると目立つようになり、新しい仕事を探しているときの競争が少なくなることがよくあります。 採用マネージャーは、この新しい分野に熟練している人はほとんどいないことを認識しているため、企業はK8sエンジニアにもっとお金を払っても構わないと思っています。

Kubernetes 認定資格パス

Linux Foundation は Kubernetes 認定を管理しています。現在、5 つの認定があります。これらは次のとおりです。

• 認定Kubernetesアプリケーション開発者（CKAD）
• 認定Kubernetes管理者（CKA）
• 認定Kubernetesセキュリティスペシャリスト（CKS）
• Kubernetes およびクラウド ネイティブ セキュリティ アソシエイト (KCSA)
• Kubernetes とクラウドネイティブアソシエイト (KCNA)

開発者パス: 名前が示すように、開発者は Kubernetes アプリケーションを構築および管理します。アプリを設計、構築、構成します。開発者は、アプリケーションが使用するリソースを定義し、関連する問題をトラブルシューティングできます。

管理パス: 管理パスは、Kubernetes 環境の管理に重点を置いています。管理者は、本番環境レベルの Kubernetes クラスターをインストール、管理、および構成できます。管理者は、Kubernetes の運用の背後にいる人々です。

管理パスは、Kubernetesセキュリティスペシャリストとしての認定にもつながります。 CKS認定は、ベストプラクティスを保証し、コンテナベースのアプリとプラットフォームを脅威から保護するために必要なスキルをカバーします。 Kubernetesセキュリティスペシャリストライセンスを取得する前に、認定Kubernetes管理者ライセンスを保持している必要があることに注意してください。

基礎的なクラウドネイティブ パス: このコースは、クラウドネイティブ エコシステムを理解したい初心者や専門家向けに設計されています。KCNA 認定は Kubernetes の基礎知識を検証し、KCSA 認定はクラウドネイティブ セキュリティの原則に重点を置いているため、クラウドネイティブ キャリアの優れた出発点となります。

認定Kubernetesアプリケーション開発者（CKAD）

この 認定されたKubernetesアプリケーション開発者 この試験は、Linux Foundation と Cloud Native Computing Foundation によって開発されました。これは、Kubernetes 開発者としての責任を果たす能力をテストする 2 時間のオンライン試験です。この 2 時間の試験は、多くの新しい人にとって最初のステップとなります。

前提条件

CKADを取得するための前提条件はありません。 ただし、IT分野での以前の経験は、候補者が概念を簡単に理解するのに役立ちます。 この試験では、コンテナのランタイムとマイクロサービスアーキテクチャに関連する資料について受験者をテストしませんが、これらの内容を知っている必要があることを前提としています。

試験に合格するには、次の点を理解している必要があります。

• OCI準拠のコンテナランタイム。
• クラウドネイティブアプリケーションに関連する概念とアーキテクチャ。
• Java、Python、Node.js などのプログラミング言語に関する知識。

コンテンツ

コースの内容は、XNUMXつのドメインとコンピテンシーで構成されています。 これらには、コアコンセプト、構成、マルチコンテナーポッド、可観測性、ポッドデザイン、サービスとネットワーキング、および状態の永続性が含まれます。

試験

CKAD 試験では、認定を受けるには 66% 以上のスコアを獲得する必要があります。試験は、コマンド ラインで解答するパフォーマンス ベースのタスクで構成されています。各テストは、音声、ビデオ、画面共有フィードを使用してオンラインで監督され、試験官は受験者のデスクトップを見ることができます。

認定Kubernetesアプリケーション開発者試験の受験には300ドルかかりますが、トレーニングと試験を選択すると、バンドル割引の対象となる場合があります。 認定はXNUMX年間有効です。

認定Kubernetes管理者（CKA）

認定Kubernetes管理者 認定資格を取得すると、本番環境レベルの Kubernetes クラスターをインストール、構成、管理できるようになります。試験に合格すると、CKS 試験を受ける資格も得られます。

前提条件

この認定資格には前提条件はありませんが、受験者は IT 分野での経験があることが望ましいです。この試験は、Kubernetes 管理者、IT プロフェッショナル、クラウド管理者向けに設計されています。

試験に合格するには、受験者は次の点に慣れている必要があります。

• Kubernetes のネットワーク、ストレージ、セキュリティ、メンテナンスの主要な概念を理解します。
• エンドユーザー向けの基本的なユースケースを確立します。
• アプリケーションのライフサイクル、トラブルシューティング、およびAPIオブジェクトプリミティブに関する知識。

コンテンツ

試験問題は、40つの主要な科目に関する受験者の知識をテストします。 コンテンツの約15％は、ストレージとトラブルシューティングをカバーしています。 別の25％は、ワークロードとスケジューリングに専念しています。 クラスタのアーキテクチャ、インストール、および構成は、試験の質問のほぼ20％を占めています。 残りのXNUMX％は、サービスとネットワーキングに関する知識をテストします。

試験

CKA 試験に合格するには、少なくとも 66% の得点が必要です。試験はオンラインで監督され、配布によってインストールされたドキュメントを確認できます。受験者は、コマンド ライン ターミナルに表示される試験内容の指示を確認することもできます。監督により、Chrome ブラウザで追加のタブを XNUMX つ開いて、特定のオンライン アセットにアクセスできます。

試験の費用は300ドルで、これには無料の再受験が含まれます。 認定は36年間有効です。 試験終了後XNUMX時間以内に結果が届きます。

認定Kubernetesセキュリティスペシャリスト（CKS）

のXNUMX時間の試験 認定Kubernetesセキュリティスペシャリスト Kubernetes環境を保護するために必要なベストプラクティスに基づいて候補を評価します。 試験に合格するには、受験者は、ビルド、デプロイ、実行時にコンテナベースのアプリケーションとKubernetesプラットフォームを保護する知識を実証する必要があります。

前提条件

試験を受けるには、まず Certified Kubernetes Administrator 試験に合格する必要があります。実際の試験の前に CKS 認定を購入することもできますが、前提条件を満たした後にのみ試験を受けることができます。

試験前に把握しておくべき重要なポイントは次のとおりです。

• Kubernetes環境を保護するために必要な幅広いベストプラクティスを理解します。
• 実世界の環境でKubernetesとクラウドセキュリティの問題に対処するための基本的な知識。
• クラスターをセットアップし、セキュリティ監査を実行し、脅威を検出し、静的分析を行う機能。

コンテンツ

試験は10つのモジュールに分かれています。 クラスターのセットアップはコンテンツ全体の30％を占め、クラスターの強化とシステムの強化は60％を占めます。 残りのXNUMX％は、サプライチェーンのセキュリティ、マイクロサービスの脆弱性、およびランタイムセキュリティの管理を評価しています。

試験

この試験は 15 ～ 20 のパフォーマンスベースのタスクで構成されており、登録料は 300 ドルです。試験中は、Kubernetes のドキュメント、ツール、アプリ アーマーにアクセスできます。他の XNUMX つの認定とは異なり、CKS 認定は XNUMX 年間有効です。

認定 Kubernetes およびクラウド ネイティブ セキュリティ アソシエイト (KCSA)

Kubernetes および Cloud Native Security Associate (KCSA) 試験は、Linux Foundation がクラウドネイティブ セキュリティの基礎スキルを検証するために設計されています。Kubernetes セキュリティやクラウドネイティブ テクノロジーを初めて使用する人にとっては出発点となります。この試験では、Kubernetes セキュリティの概念、クラウドネイティブ インフラストラクチャ、業界のベスト プラクティスに関する受験者の理解度を評価します。

前提条件

KCSA 試験には正式な前提条件はありません。ただし、Kubernetes と IT セキュリティの概念に関する基本的な知識があると役立ちます。

試験に合格するには、受験者は次の点に慣れている必要があります。

• Kubernetes クラスターのコンポーネントとそのセキュリティ機能について理解します。
• クラウドネイティブ環境にセキュリティの基礎を適用します。
• ベストプラクティスを使用してコンテナのセキュリティを管理します。

コンテンツ

試験は 14 つのモジュールに分かれています。クラウド ネイティブ セキュリティの概要がコンテンツの 22% を占め、Kubernetes クラスター コンポーネント セキュリティと Kubernetes セキュリティの基礎がそれぞれ 16% を占めています。Kubernetes 脅威モデルとプラットフォーム セキュリティがそれぞれ 10% を占め、コンプライアンスとセキュリティ フレームワークが残りの XNUMX% を占めています。

試験

KCSA 試験の費用は 250 ドルで、オンラインで監督付きの多肢選択式テストです。受験者は購入日から 12 か月以内に試験を予約して受験を完了する必要があります。受験には XNUMX 回の受験料が含まれています。認定資格は XNUMX 年間有効です。

認定 Kubernetes およびクラウド ネイティブ アソシエイト (KCNA)

Kubernetes and Cloud Native Associate (KCNA) 試験は、Linux Foundation によって設計されており、Kubernetes と幅広いクラウドネイティブ エコシステムの基礎知識を検証します。これは、クラウドネイティブ テクノロジーを初めて使用する人向けのエントリーレベルの認定であり、IT プロフェッショナルと開発者にとって強力な出発点となります。

前提条件

KCNA 試験には前提条件がないため、クラウドネイティブ スキルを習得したい初心者や IT プロフェッショナルが受験できます。

試験に合格するには、受験者は次の点に慣れている必要があります。

• Kubernetes の基礎とコンテナ オーケストレーションを理解します。
• クラウドネイティブ アーキテクチャの原則を認識する。
• クラウドネイティブの可観測性とアプリケーション配信プラクティスを適用します。

コンテンツ

試験は 46 つのモジュールに分かれています。Kubernetes の基礎がコンテンツの 22%、コンテナ オーケストレーションが 16%、クラウド ネイティブ アーキテクチャが 8% を占めています。クラウド ネイティブの可観測性とアプリケーション配信は全体の XNUMX% を占めています。

試験

KCNA 試験の受験料は 250 ドルで、オンラインで監督付きの多肢選択式テストです。受験者は購入日から 12 か月以内に試験を予約して受験を完了する必要があります。再受験は XNUMX 回まで無料です。CKS 認定と同様に、KCNA 認定の有効期間は XNUMX 年間のみです。

Kubernetes 認定の比較表

基準	CKAD	CKA	CKS	KCSA	KCNA
前提条件	なし。ただし、IT 経験があることが望ましい	なし。ただし、IT 経験があることが望ましい	まずCKAに合格する必要があります	なし	なし
試験形式	パフォーマンスベースのタスク	パフォーマンスベースのタスク	パフォーマンスベースのタスク	複数の選択肢	複数の選択肢
試験時間	2時間	2時間	2時間	オンライン、監督付き	90 minutes
試験の費用	300ドル（バンドル割引あり）	300ドル（無料再受験を含む）	$300	250ドル（XNUMX回の試行を含む）	250ドル（再受験XNUMX回無料）
認証の有効期間	3年	3年	2年	3年	2年

認定Kubernetes管理者（CKA）と認定Kubernetesアプリケーション開発者（CKAD）

多くの人々は、この 2 つの認定資格について明確に理解する必要があります。関連性と類似性があるため、どちらの認定資格を取得すべきか決めることができません。この件に関する私たちの見解は次のとおりです。

基本的なアプリ開発経験がある場合や、Kubernetes を初めて使用する場合は、Certified Kubernetes Application Developer から始めるのが良いでしょう。この認定では、主にクラウドネイティブ開発者と DevOps のスキルがテストされます。一方、Certified Kubernetes Administrator 試験では、Kubernetes インフラストラクチャと Linux システム全体に関する徹底的な知識が求められます。

どちらの試験もさまざまな類似した機能をテストしますが、Certified Kubernetes Administrator では、インストール、トラブルシューティング、保守、アップグレードにおける問題解決スキルを評価することで、さらにレベルが上がります。つまり、Kubernetes 環境に比較的慣れていない人にとっては、CKAD 認定を取得する方がよいアプローチになる可能性もあります。

追加のクラウドネイティブ認定

クラウドネイティブ エコシステムが拡大し続ける中、いくつかの認定資格は、特定のクラウドネイティブ テクノロジーに焦点を当てることで Kubernetes の専門知識を補完します。これらの認定資格により、IT プロフェッショナルは、監視、サービス メッシュ、クラウドネイティブ アプリケーション配信などの専門分野での知識を深めることができます。

プロメテウス認定アソシエイト (PCA)

Prometheus Certified Associate (PCA) 認定は、Prometheus を使用した可観測性と監視に関する候補者の知識を検証します。この試験では、Prometheus の基礎、PromQL を使用したクエリ、アラートとダッシュボードの設定について学習します。

Istio 認定アソシエイト (ICA)

Istio Certified Associate (ICA) 認定は、Istio サービス メッシュに重点を置き、サービス検出、トラフィック管理、マイクロサービス セキュリティを重視しています。マイクロサービス ベースのアプリケーションの開発者やオペレーターに最適です。

その他のクラウドネイティブ認定

• Helm 認定アソシエイト: Helm を使用して Kubernetes アプリケーションの展開と管理を簡素化することに重点を置いています。受講者は、Helm チャートの作成、管理、保守、および Helm リリースとリポジトリの処理について学習します。
• Fluent 認定アソシエイト: クラウドネイティブ環境での集中ログ記録、データ処理、ログ集約に重点を置いています。候補者は、分散システムでのログ収集、フィルタリング、転送のために Fluentd を構成する方法について学習します。
• エンボイ認定アソシエイト: Envoy プロキシを使用してマイクロサービス トラフィックを保護、管理、ルーティングする専門知識を検証します。受験者は、サービス検出、負荷分散、トラフィック ルーティング、TLS 暗号化やアクセス制御などのセキュリティ ポリシーの適用のために Envoy を構成する方法について学習します。

Kubernetes 認定の全体的なメリットは何ですか?

コンテナとクラウドはIT環境を急速に変化させています。 給与の潜在的な上昇、新しいキャリアの機会、同僚からの尊敬に加えて、Kubernetes認定により、誰もが新しく取得した知識を既存の環境に統合できます。

この認定により、開発者はコンテナベースの管理システムを作成できます。Kubernetes の柔軟な環境により、開発者はさまざまなプログラミング言語やフレームワークを使用して、既存のクラウド インフラストラクチャを強化できます。

運用チームは、Kubernetes を使用して、すべてのスクリプトやツールを習得することに慣れていない開発者とユーザーとの間のギャップを埋めることができます。チームは、認定資格から得たテクノロジーと専門知識を使用して、アプリケーションを必要なインフラストラクチャとパッケージ化できます。

セキュリティ専門家は、Kubernetes とコンテナを使用して、すべてを安全に保ちながら開発速度を上げることができます。既存のクラウドネイティブ インフラストラクチャをサポートするエンドツーエンドのツールチェーンは、防御が困難な攻撃対象領域を生み出します。Kubernetes は、この問題の解決に役立ちます。

Kubernetes 試験の準備方法

Kubernetes 試験の準備をする際に役立つ重要なヒントがいくつかあります。

• 試験ガイドは Linux Foundationの公式ウェブサイト。 各ドメインの最新の更新を取得するのに役立ちます。
• Kubernetesの経験とノウハウがある場合でも、ハンズオントレーニングの重要性を無視しないでください。 有能なトレーニングインストラクターは、未解決の質問に答えることもできます。
• Linuxコマンドラインをマスターし、テキストエディタを使用して問題を練習します。 試験環境はシステムサービスに依存しているため、システムサービスについて学びます。
• 試験コンソールはスタンドアロン プラットフォームとは異なるため、慣れておいてください。他のプラットフォームで機能するショートカットは、ここでは機能しない可能性があります。
• また、クラスターを最初からセットアップして管理する方法も学ぶ必要があります。 さまざまなオンラインリソースがそれを行うのに役立ちます。
• ドキュメント内の特定のトピックがどこにあるかを覚えて、スピードを維持してください。 問題の 3 分の 2 だけを解けばよいので、時間のかかる問題はスキップして、時間があれば解いてください。

次のステップへ

Kubernetes 認定を取得し、Kubernetes スキルを習得すると、技術的な専門知識が強化され、履歴書が充実し、魅力的な就職機会が開かれ、IT キャリアを変革できます。Kubernetes を始めたばかりでも、高度なクラウドネイティブ セキュリティ スキルを求めている場合でも、これらの認定はあなたの能力を証明し、テクノロジー業界であなたを際立たせます。

管理の次のステップへ LogicMonitorのKubernetes環境 コンテナ監視ソリューション。当社のスケーラブルで動的な監視プラットフォームは、Kubernetes および Docker アプリケーションをリアルタイムで可視化し、コンテナ化されたリソースの変更に自動的に適応します。イノベーションに注力しながら、パフォーマンスの問題を迅速に特定して解決します。