一、认证动态
1. CKA 2026 改版：Kubernetes Gateway API 正式入考，通过分从 74% 降至 66%
一句话：2026 年初 CNCF/Linux Foundation 刷新 CKA 考纲，新增 Gateway API 目标（约 5-7% 权重），Kubernetes v1.34 为基准版本，$445 起报，全动手操作 17 道任务。
Linux Foundation 在 2026 年初完成了 CKA（Certified Kubernetes Administrator）的新一轮考纲更新，核心变化是 Kubernetes Gateway API 正式取代 Ingress 进入必考范围，权重约 5-7%。Gateway API 在 2024 年 GA、2025-2026 年间成为 Kubernetes 流量管理的实际标准，旧版考纲里的 Ingress 相关题目已大幅缩减。
新版 CKA 覆盖的核心域包括：etcd 备份与恢复、RBAC 权限配置、kubeadm 集群安装与升级、Gateway / HTTPRoute 创建与 502 排错、NetworkPolicy 隔离、以及 Kubernetes 故障排查。考试仍是纯命令行操作环境，没有选择题，2 小时内完成约 17 个任务。
关键变化一览：
- 考试版本：当前基于 Kubernetes v1.34（考场会在 K8s 新版发布后 4-8 周内跟进升级）
- 通过分：66%（旧版很多备考指南写的是 74% 或 75%，已过时，请务必注意）
- 费用：$445（仅考试）/ $625（考试 + THRIVE-ONE 年度订阅，含大量配套课程）/ $645（考试 + LFS258 Kubernetes Fundamentals 课程）
- 新增必练技能：
kubectl创建 Gateway 资源、挂 HTTPRoute、配置 TLS 策略、在两个 Service 间做流量分割
对正在备考 CKA 的同学：2025 年之前的备考资料不可再直接套用，Gateway API 部分必须补充；killer.sh 模拟环境已更新至 v1.34 题目，建议在正式考前至少刷一遍。
来源：Linux Foundation CKA 认证页 · DEV.to CKA 2026 实考报告 · GitHub CKA 2026 Study Guide
2. Google Professional Cloud Security Engineer 5月考题大更新：Assured Workloads + Confidential Computing 正式入考
一句话：Google Cloud 安全工程师认证 5 月迎来新一轮题库更新，新引入 Assured Workloads、Confidential Computing 两大合规与数据保护模块，零信任架构权重明显提升。
Google Professional Cloud Security Engineer 是 GCP 四大 Professional 级认证之一，侧重云原生安全架构设计。本轮 5 月更新带来了以下具体考点变化：
新增或权重上调的考点：
- Assured Workloads：为受监管行业（金融、政府、医疗）设计的 GCP 合规框架，考点包括如何配置工作负载边界、限制数据驻留地（data residency）和人员访问
- Confidential Computing：Google Cloud 的机密计算能力（基于 AMD SEV），考点涉及 Confidential VMs / Confidential GKE Nodes 的使用场景与限制
- 零信任 + Context-Aware Access：BeyondCorp Enterprise 架构、访问级别（Access Level）配置、基于设备状态和用户身份的动态访问控制权重提升
- 威胁检测与事件响应：Cloud Security Command Center（SCC）Premium、Chronicle SIEM 集成、自动化响应 Playbook 内容扩充
对在考或计划备考的同学：旧版备考资料里对 Assured Workloads 的覆盖往往仅一两道例题，新版考试中该模块很可能有 3-5 道题。建议重点看官方文档中 Assured Workloads 配置流程，以及 Confidential VMs 的限制条件（如不支持 Live Migration）。
3. Google Get Certified 2026 Express Path：已持 AWS 或 Azure 证书可走 6 周速成通道，含免费 GCP 正式考试券
一句话：Google 的 Get Certified 2026 官方培训计划新增 6 周 Express Path，专为 AWS / Azure 持证者设计，结业后赠一张免费 GCP Professional Cloud Architect 正式考试券（市价 $200+）。
Google Cloud 的 Get Certified 2026 计划 是面向 Google Cloud 企业客户员工的免费认证培训项目。今年新增的 Express Path 是其中最值得关注的变化：
- 时长：6 周（vs. 标准通道 9 周）
- 目标人群：已持 AWS 或 Azure 认证的多云从业者
- 课程内容：Google 专家带教 + GCP 真实环境实操 Lab（不是模拟器）+ 专属技术导师 1-on-1
- 结业奖励：Professional Cloud Architect（PCA）正式考试券一张，费用由 Google 承担
- 参加条件：需以企业邮箱验证为 Google Cloud 客户的员工（个人账号不符合）
- 批次安排：2026 年 4 月至 12 月滚动开放，每批名额有限，先报先得
如果你所在的公司是 GCP 用户，且手上已有 AWS SAA / AZ-900 以上级别的证书，这条通道可以显著压缩备考 GCP PCA 的时间成本，同时节省约 $200+ 的考试费。值得向公司 IT 团队或培训负责人推荐申请。
4. AWS 推出双微认证徽章：Application Networking + Incident Response，无需付费订阅即可免费领
一句话：AWS 在 2026 年 3 月上线两枚新微认证（Microcredential），聚焦网络交付优化和安全应急响应，任何 AWS 账号无需 Skill Builder 付费订阅即可参加。
AWS Microcredential 是 AWS 在常规认证体系之外推出的轻量级能力徽章，通过在线测评后可获得 Credly 数字徽章，适合在 LinkedIn 上展示某一具体技能。本轮 3 月上线的两枚：
① AWS Application Networking Demonstrated
- 考核核心：应用交付策略（Load Balancer 类型选择与配置、Application-layer 路由规则）、性能优化（CDN、缓存策略、延迟排查）、现代应用架构实现（Microservices 流量管理、API Gateway 接入）
- 适合人群：有 AWS 网络基础的开发者或运维工程师，SAA-C03 过了想继续横向扩展的人
② AWS Incident Response Demonstrated
- 考核核心：AWS 安全事件识别（GuardDuty 告警判读）、隔离与限制影响（Security Group / IAM 快速锁定）、取证与根因分析、事件报告与恢复流程
- 适合人群：正在备考 SCS-C02（Security Specialty）或 SOC/云安全方向的工程师
两枚微认证均可在 AWS Skill Builder 直接搜索名称找到，无需订阅，免费参加。完成评估后徽章通过 Credly 下发。
二、免费 / 限免课程
1. AWS Skill Builder：SOA-C03 + AIP-C01 官方练习题（日/韩/简中）全部免费
适合：正在备考 AWS CloudOps Engineer（SOA-C03）或 Generative AI Developer Pro（AIP-C01）的中日韩语言学员。 链接：skillbuilder.aws
AWS 在 3 月更新中同步上线了以下免费官方备考资料：
- SOA-C03：Official Practice Exam（含评分与解析），中文版已上线
- AIP-C01：Official Practice Question Set + Official Pretest，均提供日语、韩语、简体中文版本
这些练习题集是官方出品（不是第三方），题目结构与真实考试格式完全一致，对拼中文考场的同学尤其有用。在 Skill Builder 里搜索「SOA-C03 Official Practice」或「AIP-C01 Practice Question Set」即可找到，无需付费订阅即可使用。
SOA-C03（CloudOps Engineer Associate）是 AWS 少数几个覆盖真实运维操作的认证，题目会考 CloudWatch 告警配置、Systems Manager Automation、OpsWorks 和 Config Rules 等实战内容，有运维经验背景的同学上手会比纯开发背景快很多。
2. Google Cloud Skills Boost + Get Certified Express Path（免费 + 赠考试券）
适合：已有 AWS SAA / AZ-900 及以上证书，想横向打通 GCP PCA 认证的多云从业者。 链接：developers.google.com/program/gear/getcertified
见上文认证动态第 3 条。补充两点课程视角：
- 即便不符合 Express Path 的企业邮箱要求，Google Cloud Skills Boost 平台本身也提供大量免费路径（Free Path），涵盖 Cloud Digital Leader、Associate Cloud Engineer 的备考内容
- Google Cloud Next '26 大会（已结束）上宣布的 Gemini Enterprise Agent Platform 和新一代数据分析栈，相关考点将在未来数月内陆续更新进 Professional 级考试，现在上手 Google Cloud 是赶在一波考点更新前锁定 PCA 的好时机
3. Coursera Plus 5 月限时 40% off：1 万+ 课程 + Google / IBM / Meta 专业证书全覆盖
适合：计划系统学习 Data Engineering、Cloud、Cybersecurity 或 AI/ML 的学员，想用一张订阅打通多个专业证书。 链接：coursera.org/explore/coursera-discounts-offers-and-promos
Coursera Plus 标准订阅价约 $59/月，5 月折扣 40% off 后降至约 $35/月；年度版约 $399 → $239，分摊下来每月 $20，是订阅 Coursera Plus 最便宜的时间窗口之一。
订阅后可无限制访问 10,000+ 课程，包括：
- Google IT Support / Data Analytics / Cybersecurity 专业证书（适合初入 IT 行业）
- IBM Data Engineering / AI Engineering 专业证书（约 4-6 个月，完课可直接挂 LinkedIn）
- AWS Cloud Technology Consultant / Solutions Architect（和 AWS 官方合作课）
- Meta Back-End / Database Engineer 专业证书
如果公司有报销培训费，5 月是申请订阅的最佳时机。注意：Coursera Plus 包含的是课程访问权限 + 证书，不包含 Coursera 上的学位或 MasterTrack 项目。
4. Microsoft AI For Beginners：GitHub 开源 24 课，完全免费，无需注册
适合：对 AI 基础感兴趣但还没系统入门的开发者，或想了解 Azure AI 服务集成的工程师。 链接：github.com/microsoft/AI-For-Beginners
Microsoft 开源的 AI For Beginners 是一套 24 课、12 周的系统 AI 课程，GitHub Star 超过 3 万。课程内容：
- 神经网络基础与深度学习原理（PyTorch + TensorFlow 双轨）
- NLP 从词袋模型到 Transformer
- 计算机视觉与 CNN 实战
- Azure AI 服务实际集成：Azure OpenAI、Cognitive Services、Bot Framework
课程完全免费，不需要注册，代码全部开源可 fork。没有官方证书，但配合 Microsoft Learn 上的对应模块完成，可申请 Microsoft Applied Skills 徽章（部分需付费考核）。
对于准备考 AI-102（Azure AI Engineer Associate）的同学，这套课程是极好的基础补充，但正式备考还需要叠加 Microsoft Learn 上的官方路径和实操练习。
三、JR Academy 学员行动建议
正在备考 CKA 的同学，本周立刻更新备考资料：找一套覆盖 Kubernetes v1.34 + Gateway API 的题库（killer.sh 已更新），今晚用
kubectl apply -f gateway.yaml练习 HTTPRoute 创建和 502 排错；不要用 2024 年以前的备考资料，通过分已从 74% 降至 66%，但新考点不掌握照样失分。已持 AWS SAA / AZ-900 证书的同学，本周去申请 Google Get Certified Express Path：用公司企业邮箱在 developers.google.com/program/gear/getcertified 提交申请，6 周课程 + 免费 PCA 考试券，相当于省了 $200+ 的考试费，且 GCP PCA 在澳洲 AWS/Azure 主导市场里是差异化竞争优势。
目标做云安全方向的同学，本周在 Skill Builder 免费领 AWS Incident Response Demonstrated 微认证：直接搜「Incident Response Demonstrated」，完成在线评估，20-40 分钟拿 Credly 徽章，挂 LinkedIn 展示 AWS 安全应急处理能力，适合作为 SCS-C02 考前的能力自测。
备考 SOA-C03 或 AIP-C01 的同学，本周在 AWS Skill Builder 刷官方中文练习题：官方题的解析质量远高于第三方 Dump，且免费，打开 Skill Builder 搜「SOA-C03 Official Practice」，把错题截图整理成错题本，比花 $30 买 Udemy 题库更有针对性。
打算订 Coursera 学 Data Engineering 或 Cybersecurity 的同学，5 月底前用完 40% off 优惠：年度版 Coursera Plus 约 $239（折后），配合 IBM Data Engineering 专业证书（约 5 个月）或 Google Cybersecurity 专业证书（约 6 个月）搭档，完课后 LinkedIn 上挂证书对简历有实质帮助。
