Las tres certificaciones de Kubernetes cuestan lo mismo —US$445 cada una, con un reintento incluido— y se rinden igual: dos horas frente a una terminal real, entre 15 y 20 tareas prácticas, cero preguntas de opción múltiple. Lo que cambia es el trabajo que evalúan, y por eso elegir mal cuesta tiempo además de plata.
Resumen antes de entrar en detalle: la CKA es de quien opera el clúster, la CKAD de quien despliega aplicaciones encima, y la CKS de quien lo asegura. Si administras infraestructura, el camino empieza por la preparación CKA de DataPath, que son 26 clases ordenadas por los cinco dominios oficiales del examen más un simulacro final.
CKA: el clúster es tuyo
La Certified Kubernetes Administrator cubre arquitectura del clúster, instalación y configuración, cargas de trabajo y scheduling, servicios y redes, almacenamiento y troubleshooting. Traducido: te van a pedir levantar un nodo, arreglar un control plane que no responde, configurar RBAC para un service account y descubrir por qué un pod se queda en Pending.
No pide requisitos previos, pero sí asume que te mueves en Linux sin pensar. El troubleshooting es donde más gente se queda sin tiempo: si tienes que buscar en Google cómo se leen los logs de kubelet, ya perdiste la tarea.
CKAD: tu app corre ahí, no el clúster
La Certified Kubernetes Application Developer va del otro lado de la línea: diseñar, construir y desplegar aplicaciones. Recursos de carga de trabajo, estrategias de despliegue, observabilidad, configuración de la aplicación (ConfigMaps, Secrets, variables, probes) y la parte de red que toca la app.
Tampoco tiene prerrequisito. Es la opción natural si eres desarrollador backend y Kubernetes es donde aterriza tu código, no algo que administras. Suele sentirse más rápida que la CKA porque las tareas son más cortas, aunque el reloj aprieta igual.
CKS: la única con puerta de entrada
La Certified Kubernetes Security Specialist se concentra en seguridad de contenedores y del clúster, y es la única de las tres que exige tener la CKA vigente para poder rendirla. Ese detalle define el orden: nadie empieza por la CKS, aunque sea la que mejor paga en avisos de trabajo.
Las tres valen dos años desde la fecha en que las apruebas, y tienes 12 meses desde la compra para rendir el examen. Comprar en oferta y olvidarlo es más común de lo que parece.
Esos dos años de vigencia merecen un párrafo aparte, porque cambian la cuenta. Si te certificas y a los dos años no renuevas, la credencial caduca y con ella el requisito de la CKS: te quedas sin poder dar el examen de seguridad hasta volver a aprobar la CKA. Por eso conviene pensar el calendario completo antes de comprar, y no de a un examen por vez.
Cuál elegir según lo que haces hoy
- ▸Eres SRE, DevOps o administras infraestructura: CKA. Es la que te abre las otras dos y la que más piden los avisos de la región.
- ▸Eres desarrollador y solo despliegas: CKAD. Te ahorra estudiar etcd y actualizaciones de clúster que no vas a tocar nunca.
- ▸Trabajas en seguridad o cumplimiento: CKA primero, CKS después. No hay atajo, es requisito.
- ▸Estás empezando en la nube: ninguna todavía. Primero contenedores y fundamentos de arquitectura; Kubernetes sin esa base es memorizar comandos.
Si vas a dar dos, mira los paquetes antes de pagar sueltas: CKA más CKAD cuesta US$825, igual que CKA más CKS, y las tres juntas US$1,245. Comparado con US$445 por cabeza, el ahorro paga varios meses de laboratorio en la nube. Eso sí, solo tiene sentido si de verdad vas a rendir las dos dentro del año.
Cómo se estudia un examen 100% práctico
Ver videos no sirve de mucho acá. Lo que mueve la aguja es tener un clúster de práctica abierto todo el tiempo —vale uno local— y resolver tareas con el reloj corriendo. Dos hábitos que valen puntos: usar la documentación oficial de Kubernetes con soltura, porque la tienes permitida durante el examen, y crear recursos con kubectl y la bandera de salida en YAML en vez de escribir manifiestos desde cero.
La otra regla es de administración del tiempo: si una tarea se te atasca más de siete minutos, márcala y sigue. Hay entre 15 y 20, todas suman distinto, y dejar tres sin empezar por pelearte con una es el error que más repruebos genera. Aprovecha también el reintento gratis que viene incluido: no para estudiar menos, sino para agendar la primera fecha sin terror. Mucha gente posterga el examen meses esperando sentirse lista y termina pagando el curso dos veces en tiempo.
En DataPath preparamos la CKA, que es la que más demanda tiene en la región; el curso de preparación Linux Foundation Kubernetes Administrator recorre los cinco dominios y cierra con simulacro y estrategia de examen. Si todavía te falta la base de contenedores y diseño en la nube, empieza por Fundamentos de Arquitectura en la Nube y sigue con la ruta Cloud Engineer. El resto del catálogo de credenciales de AWS, Azure y Google Cloud está en el hub de certificaciones.
Lo que te llevas de la CKA no es la insignia: es poder entrar a un clúster que se cayó un viernes a las seis y saber en qué orden mirar.
