「CKA と CKAD、どちらを先に受ければいいのか。そもそも KCNA は必要なのか」——Kubernetes資格を調べ始めると、似た名前の5つの認定が並んでいて手が止まります。結論から言うと、受験の前提条件があるのは CKS だけです。残りの4つはどれからでも受けられるので、順番は「あなたの仕事」で決めて構いません。
ただし、5つは同じ種類の試験ではありません。KCNA と KCSA は90分の選択式、CKA・CKAD・CKS は2時間ずっとターミナルを打つ実技です。受験料も250ドルと445ドルの2段階に分かれます。
この記事は Linux Foundation と CNCF の公式ページを一次情報に、2026年10月8日時点の内容をまとめたものです。読み終えるころには、5資格の違いを1枚の表で比べたうえで、自分が最初に受ける1つと、その次の1つを決められます。全部そろえる「Kubestronaut」を目指す人は、2年ごとの更新で何本受け直せば済むかまで計算できます。
Kubernetes資格は5つ｜選択式2つと実技3つの比較表
Kubernetes の認定は、CNCF（Cloud Native Computing Foundation）と Linux Foundation が提供する5つです。いずれも自宅などから PSI のオンライン監督で受験し、有効期間は2年です。違いが大きいのは、形式・合格ライン・日本語受験の可否の3点です。
| 資格 | 対象 | 形式・時間 | 受験料（試験のみ） | 合格ライン | 日本語受験 | 前提 |
|---|---|---|---|---|---|---|
| KCNA | Kubernetes とクラウドネイティブの基礎 | 選択式・90分・60問 | 250ドル | 75% | 可（KCNA-JP で申し込む） | なし |
| KCSA | Kubernetes とクラウドネイティブのセキュリティの基礎 | 選択式・90分 | 250ドル | 75% | 不可（英語のみ） | なし |
| CKA | クラスターの構築・運用・トラブルシューティング | 実技・2時間・15〜20タスク | 445ドル | 66% | 可（CKA-JP あり） | なし |
| CKAD | Kubernetes 上のアプリの設計・デプロイ | 実技・2時間・15〜20タスク | 445ドル | 66% | 可（CKAD-JP あり） | なし |
| CKS | クラスターとコンテナのセキュリティ | 実技・2時間・15〜20タスク | 445ドル | 67% | 可（CKS-JP あり） | CKA の合格（期限切れでも可） |
※ 選択式の合格ライン75%は Linux Foundation の選択式試験 FAQ、日本語受験の可否は受験者ハンドブックの言語一覧によります。KCSA の問題数は公式ページに記載がありません。受験料はいずれも米ドル建てで、円の支払額は為替で変わります。
どの資格にも共通する受験の条件
- 受験期間：購入から12か月以内に予約・受験
- 再受験：不合格時に1回が受験料に含まれる（「SINGLE」と付く登録は1回のみ）
- 結果：試験終了から24時間以内にメールで通知
- 有効期間：2年（2024年4月1日より前に合格した KCNA・CKA・CKAD などは3年）
実技の3資格は、通常の受験登録に Killer.sh の模擬試験が2回分付きます（「SINGLE」登録は対象外）。選択式の2資格には付きません。試験中に Kubernetes の公式ドキュメントを開けるのも実技3資格だけです。
表を見ると、5つの差は一目で分かります。それでも「自分はどれから始めるか」で迷う人が多いのは、試験の違いより、自分の業務がどの範囲に当たるのかが見えていないからです。次の章では、その判断材料になる難易度の差を、公式の仕様から読み解きます。
Kubernetes資格の難易度｜分かれ目は「選択式か実技か」
5資格の難しさの大きな分かれ目は、選択式か実技かという形式です。合格率はどの資格も公表されていません。そのため以下の星は、形式・前提資格・扱うツールの多さの3点で編集部が付けた目安で、学習時間は各資格の解説記事で置いた仮置きです。
| 難易度の目安 | 資格 | 難しさの正体 | 総学習時間の仮置き（編集部） |
|---|---|---|---|
| ★☆☆ | KCNA | 範囲は Kubernetes 本体から CNCF のエコシステムまで広いが、選択式。公式の経験レベルは Beginner | 20〜60時間（Kubernetes の経験による） |
| ★★☆ | KCSA | 公式の経験レベルは Beginner だが、6分野すべてがセキュリティ。英語のみで受ける | —（公式の目安がなく、編集部も算定していません） |
| ★★★ | CKAD | 1タスク平均6〜8分で、マニフェストを書いて動作確認まで終える | 80〜120時間（コンテナ経験あり） |
| ★★★ | CKA | 配点30%のトラブルシューティング。壊れたクラスターの原因を探す時間が読めない | 40〜150時間程度（Linux 操作に不安があれば、それ以上） |
| ★★★★ | CKS | CKA の操作力が前提。監査ログや API サーバーの設定変更、Falco・Cilium などのツールも扱う | 60〜120時間（CKA 合格済み） |
選択式と実技の差は、同じ知識を問われても求められる速さが違う点にあります。選択式なら「Service の種類を知っている」で点になります。実技では、正しい種類の Service を YAML で書き、指定のホストで反映し、つながることを確かめて初めて点になります。2時間で15〜20タスクなので、1タスクにかけられるのは平均6〜8分です（編集部試算）。
もう1つ見落としやすいのが、合格ラインの逆転です。選択式の75%は実技の66〜67%より高い数字ですが、実技のほうが楽という意味ではありません。形式の違う試験どうしでは、合格ラインの数字だけで難しさは比べられません。
CKAとCKADの違い｜クラスターを管理するか、アプリを載せるか
CKA と CKAD の違いは、問われる仕事の範囲です。CKA はクラスターそのものを構築・運用する管理者、CKAD はクラスターの上でアプリを動かす開発者の試験です。受験料445ドル・2時間・15〜20タスク・合格ライン66%という枠組みは同じです。
| 比較項目 | CKA | CKAD |
|---|---|---|
| 想定する人 | インフラ担当・SRE・クラスター管理者 | Kubernetes にアプリをデプロイする開発者 |
| 最大の配点 | トラブルシューティング 30% | アプリケーションの環境・設定・セキュリティ 25% |
| CKA だけの範囲 | kubeadm でのクラスター作成とライフサイクル管理、StorageClass や PV・PVC などクラスター側のストレージ管理、ノードの障害対応 | — |
| CKAD だけの範囲 | — | コンテナイメージのビルド、マルチコンテナ Pod の設計、プローブ、ブルー/グリーン・カナリアなどのデプロイ戦略 |
| 重なる範囲 | Deployment とローリングアップデート、ConfigMap と Secret、Service・NetworkPolicy、Helm と Kustomize、Pod でのボリュームの利用 | 同左 |
| 試験環境の Kubernetes（2026年10月8日時点） | v1.35 | v1.37 |
| その先 | CKS の受験資格になる | CKS の受験資格にはならない |
迷ったら、「今の仕事で kubectl を打つ相手」を思い浮かべてください。ノードや kubelet を相手にしているなら CKA、自分のアプリの Deployment を相手にしているなら CKAD です。将来セキュリティの CKS まで進むつもりなら、どちらの立場でも CKA は通り道になります。
両方を受ける場合は、間を空けずに続けるのが得策です。重なる範囲の手の速さが落ちないうちに2本目に入れるからです。試験の詳細はCKAの難易度・合格ライン・受験料とCKADの難易度・試験形式・受験料で、学習の進め方はCKA勉強法｜実技2時間を解き切る合格ロードマップとCKAD勉強法｜実技試験の合格ロードマップと練習環境で解説しています。
職種と経験で決める取る順番｜4つのルート早見表
取る順番は、職種で4つのルートに分かれます。前提条件は CKS の「CKA 合格」だけなので、表の中で動かせないのは CKA → CKS の矢印だけです。
| あなたの立場 | おすすめの順番 | 理由 |
|---|---|---|
| アプリ開発者で、Kubernetes へのデプロイを任され始めた | （KCNA）→ CKAD → 必要なら CKA | 日々の業務と CKAD の範囲が重なる |
| インフラ・SRE で、クラスターの構築や障害対応をする | （KCNA）→ CKA →（セキュリティも担当するなら CKS） | トラブルシューティング30%は実務の延長。CKA は CKS の前提にもなる |
| セキュリティ担当で、コンテナ基盤の診断や設計に関わる | KCNA → KCSA → CKA → CKS | KCSA で用語の地図を作ってから、実技の CKA・CKS へ |
| 営業・PM・情シスなど、自分ではクラスターを触らない | KCNA のみ | 実技なしで全体像を証明できる。日本語でも受けられる |
括弧付きの KCNA は「省いてよい段」です。業務で Kubernetes を毎日触っているなら、いきなり実技から入っても困りません。一方、Docker は使えるが Kubernetes は初めてという人は、KCNA から入ると、Pod・Deployment・Service の関係を整理してから実技の練習に入れます。KCNA の範囲と受け方はKCNAの難易度・受験料・日本語受験、配点からの学習時間の割り振りはKCNA勉強法｜配点から逆算する合格ロードマップにまとめています。
Linux のコマンド操作そのものに不安がある場合は、どのルートでも実技の前に Linux の基礎を固めたほうが近道です。Linux 資格の選び方はLinuCとLPICの違い、インフラ職全体での位置づけはインフラエンジニア資格10選で比べています。
KCSAとCKSは「入口」と「本丸」の関係
同じセキュリティ系でも、KCSA と CKS は形式も前提も別物です。KCSA は前提なしの選択式で、CKS は CKA 合格が必要な実技です。KCSA は CKS の受験条件ではないので、CKA を持つインフラ担当なら KCSA を飛ばして CKS に進めます。CKS の範囲と前提条件はCKSの難易度・合格ライン・前提条件、許可ドキュメントの使い方を含む準備の順番はCKS勉強法｜合格ロードマップと許可ドキュメント活用で解説しています。
5つそろえるとKubestronaut｜更新は2年で2本に減らせる
5つの認定すべてに合格し、すべてが有効な状態にある人は、CNCF から「Kubestronaut」の称号を受けます。特典は専用ジャケット、毎年5枚の認定試験50%オフクーポン、KubeCon などの CNCF イベント年3回の20%割引などです。
費用は単品1,835ドル、バンドルは1,645ドル
試験のみの価格で5つを単品購入すると、250ドル×2＋445ドル×3で1,835ドルです。Linux Foundation の「Kubestronaut Bundle」は5試験セットで1,645ドルなので、差額は190ドルです。ただしバンドルも各試験の受験期間は12か月なので、1年以内に5つを受け切る計画が立つ人向けです。
最後にCKSを受けると、4つの期限が1つにそろう
Kubestronaut で一番の壁は、5つを同時に有効に保つことです。有効期間2年の資格を5本並べるので、何も考えずに取ると、毎年のようにどれかの期限が来ます。ここで効くのが、上位資格に合格すると下位資格が自動で更新される CARE プログラムです。
| 合格する資格 | 自動で更新される資格 | 対象となる合格日 |
|---|---|---|
| CKA または CKAD | KCNA | 2026年1月1日以降 |
| CKS | KCSA | 2026年1月1日以降 |
| CKS | CKA（さらに KCNA にも連鎖） | 2026年6月18日以降 |
この仕組みを使うと、5つの期限管理は2本の試験に集約できます。順番を KCNA → KCSA → CKAD → CKA → CKS にすると、最後の CKS の合格で KCSA・CKA・KCNA の期限が CKS にそろいます。残る CKAD は自分で受け直すしかありません。つまり2年ごとに CKS と CKAD を受け直せば、5つすべてを有効に保てる計算です（編集部試算）。
CARE の対象になるのは、過去に一度合格したことがある資格だけです。期限切れの資格も有効な状態に戻りますが、受けたことのない資格が付与されるわけではありません。更新の扱いは変わることがあるので、計画を立てる前に公式の CARE ページで最新の条件を確かめてください。
なお、5つに加えて Prometheus や Istio など CNCF のほかの認定と LFCS まですべて合格すると、上位の称号「Golden Kubestronaut」があります。2026年10月時点で CNCF の認定15本と LFCS が条件で、新しい認定が出るたびに追加される可能性があります。
よくある質問
Kubernetes資格は日本語ですべて受けられますか？
5つのうち4つは日本語で受けられますが、KCSA だけは英語のみです。KCNA は日本語版の KCNA-JP を最初から購入する必要があり、英語版を買ってから試験中に切り替えることはできません。CKA・CKAD・CKS は問題文を日本語に切り替えられ、日本語で受けるなら各 -JP 版で申し込むのが案内どおりの手順です。
CKAを持っていないとCKADは受けられませんか？
受けられます。CKAD に前提資格はなく、CKA より先に受けても構いません。受験の前提があるのは CKS だけで、CKA に合格している必要があります。CKA が期限切れでも CKS は受験できます。
Kubernetes資格は転職で評価されますか？
合格率や年収への効果を示す公式の統計はありません。ただ、CKA・CKAD・CKS は実際のクラスターを時間内に操作できたことの証明なので、「触ったことがある」を客観的に示せます。書類で伝えるなら、資格名に加えて、試験の範囲と重なる業務経験を一緒に書くと説得力が増します。
KCNAを飛ばしていきなりCKAを受けても大丈夫ですか？
受験の要件としては問題ありません。KCNA は CKA の前提資格ではないからです。公式カリキュラムを開き、触ったことのない分野が少なければ、直接 CKA を目指せます。Kubernetes が初めての場合は、KCNA の範囲で用語と全体像を固めておくと、CKA の実技練習で「何をしているのか分からない」状態を避けられます。
まとめ
Kubernetes 資格は5つありますが、動かせない順番は「CKA → CKS」の1本だけです。だから最初の1つは、迷う時間を短くして、今の仕事に一番近いものを選べば十分です。開発者なら CKAD、インフラ担当なら CKA、まだクラスターに触れていないなら KCNA から。今日やることは1つ、選んだ資格の公式カリキュラムを開き、配点の一番大きい分野の項目を「手が動く」「調べれば分かる」「知らない」に仕分けてみてください。何本も続けて受けるなら、先に覚えた用語ほど次の試験までに抜けていきます。SkillStack では、間違えた問題や定着しきっていない問題を、間隔をあけて自動で出し直せるので、2本目・3本目の準備中も1本目の知識を手放さずに済みます。
参考サイト
- Linux Foundation「Kubernetes and Cloud Native Associate (KCNA)」（取得日: 2026年10月8日）
- Linux Foundation「Kubernetes and Cloud Native Security Associate (KCSA)」（取得日: 2026年10月8日）
- Linux Foundation「Certified Kubernetes Administrator (CKA)」（取得日: 2026年10月8日）
- Linux Foundation「Certified Kubernetes Application Developer (CKAD)」（取得日: 2026年10月8日）
- Linux Foundation「Certified Kubernetes Security Specialist (CKS)」（取得日: 2026年10月8日）
- Linux Foundation「Multiple Choice Exams: Frequently Asked Questions」（取得日: 2026年10月8日）
- Linux Foundation「Frequently Asked Questions: CKA and CKAD & CKS」（取得日: 2026年10月8日）
- Linux Foundation「Candidate Handbook: Language」（取得日: 2026年10月8日）
- Linux Foundation「CARE Program」（取得日: 2026年10月8日）
- Linux Foundation「Kubestronaut & Golden Kubestronaut Programs」（取得日: 2026年10月8日）
- CNCF「Kubestronaut Program」（取得日: 2026年10月8日）
- CNCF「Kubestronaut FAQ」（取得日: 2026年10月8日）
- CNCF「cncf/curriculum」（取得日: 2026年10月8日）
