Certified Kubernetes Application Developer

Certified Kubernetes Application Developer（CKAD）由 CNCF 和 Linux Foundation 在 2018 年 3 月推出，是 CKA 之后的第二张 Kubernetes 官方认证，专门面向往 k8s 上部署应用的开发者，而不是管理集群本身的运维 / SRE。截至 2026 年初全球持证人数约 3.5 万，比 CKA 略少，但增速更快 — 因为越来越多后端和全栈工程师绕不开 k8s 这层。

跟 CKA 一样，CKAD 没有任何选择题。考试时长 2 小时，15-20 道实操任务，PSI 远程监考 + 浏览器终端，你会拿到若干个真实 Kubernetes 集群，通过 kubectl config use-context 切换到指定集群解题。题目长这样："在 namespace frontend 里创建一个 Deployment，镜像为 nginx:1.25，副本数 3，加一个 readiness probe 检查 /healthz 端口 8080"、"创建一个 ConfigMap 从文件挂载到 Pod 的 /etc/config 目录，并验证内容"。不熟 kubectl、不会手写 YAML 最小骨架、不会看 kubectl describe 排错 — 就是裸考 0 分。

满分 100，66 分通过。考试费 395 USD，包含一次免费补考（Free Retake）和两次 killer.sh 模拟器访问。有效期在 2024 年从 3 年缩短到 2 年（CNCF 官方通告，所有新考试和续证适用），重考或参加 LFD 系列培训可延长。考纲 2024 年大改后当前权重是：Application Design & Build 20%、Application Deployment 20%、Application Observability & Maintenance 15%、Application Environment / Configuration / Security 25%、Services & Networking 20%。相比 CKA，几乎没有 etcd 备份、kubeadm 升级、证书 renew 这类集群运维题；取而代之的是 multi-container Pod（sidecar / init container）、Helm、Kustomize、SecurityContext、NetworkPolicy（从开发者视角）、Ingress 路由配置等"开发者每天真的会写的东西"。

这张证最大的价值也跟 CKA 一样：它强迫你把 kubectl 和 kubernetes.io/docs 练到肌肉记忆。考完之后改一个 Deployment 的环境变量不再需要翻文档，写 Job / CronJob / multi-container Pod 的 YAML 脑子里有直接模板，调试 ImagePullBackOff 和 CrashLoopBackOff 的反射动作是 kubectl describe pod → kubectl logs --previous → kubectl exec -it。这套手感在后端 / 平台 / SRE 岗位面试时非常值钱。