CKA資格とは｜Kubernetes認定の合格ライン・費用・出題範囲と勉強法

CKA資格とは｜Kubernetes認定の位置づけ

CKAは、Kubernetes管理者向けの実技試験です。知識問題中心ではなく、実際にクラスタを操作して合否が決まります。

CKAは、Cloud Native Computing Foundation（CNCF）とLinux Foundationが共同運営する認定資格です。単なる用語知識ではなく、実際のクラスタに対してkubectlで操作を行い、指定された結果を達成できるかを採点する点が最大の特徴になります。

CKAの定義と運営団体

• 正式名称：Certified Kubernetes Administrator

• 運営：CNCF（技術基盤）／Linux Foundation（試験提供）

• 試験形式：オンライン監督下のパフォーマンスベーステスト

• 試験環境：ブラウザ上で複数のKubernetesクラスタに接続し、コマンドラインで課題を解く

• 試験中の参照：Kubernetes公式ドキュメントへのアクセスは許可される

「知識を問う」のではなく「作業ができるか」を問う設計のため、参考書だけで合格を狙うのは現実的ではありません。詳細はKubernetesとは？仕組み・Dockerとの違いの解説と合わせて確認すると、試験内容の背景が理解しやすくなります。

CKAD／CKS／KCNAとの棲み分け

Kubernetes系の認定資格はCKA以外にも複数あり、対象読者が異なります。混同されやすいので早めに整理しておきます。

CKSはCKA保有が受験の前提とされています（詳細な受験条件はCNCFのCKS公式ページで最新確認）。ステップアップを狙う場合は、CKA → CKS の順で取得するのが一般的なルートです。開発者寄りのポジションであれば、CKAではなくCKADから入る選択肢もあります。

ミニFAQ｜位置づけ

Q. Kubernetesの経験がまだ浅くてもCKAから狙って良い？

A. Docker／Linux／基本的なネットワークの実務経験があるなら、CKAから入る選択は現実的です。開発寄りで「マニフェスト設計を深めたい」という目的ならCKADが適します。

Q. CKAだけでSREとして通用する？

A. CKAはKubernetes運用の基本を示すもので、SREとして評価されるにはPrometheus／GitOps／SLI/SLO設計などの経験も必要です。詳しくはSREの仕事内容・DevOpsとの違いを確認してください。

試験概要｜費用・時間・出題範囲・合格ライン

CKAの試験仕様は、Linux Foundation Trainingの公式CKAページで最新情報が公開されています。ここでは執筆時点の内容をまとめます（金額・バージョン等は変更される可能性があるため、申込前に必ず公式で最終確認してください）。

受験料と再受験ポリシー

• 無料の再試験が1回付属するのが特徴で、初回不合格でも同一料金で再挑戦できる

• 支払いは米ドル建て。円安局面では想定より負担が増えるため、日本円換算を事前に確認しておくと安心

• 割引セール（Black Friday等の期間限定）で30〜40％オフになるケースがあるため、時期を選べるなら公式のニュースをチェックすると費用を抑えやすい

試験時間と形式（パフォーマンスベース）

• 試験時間：2時間

• 問題数：15〜20問程度（改定によって変動）

• 形式：オンライン監督下でブラウザから接続し、指定されたKubernetesクラスタに対してコマンドを実行して課題を達成する

• 試験中の参照：Kubernetes公式ドキュメント等の一部ドメインへの参照が許可される（許可対象は変更されうるため、受験ハンドブックで都度確認する）

「わからなければ公式ドキュメントを見てよい」というルールが独特で、ドキュメントを検索する速度そのものが得点に影響します。試験対策として、コマンドと同時にドキュメント構造にも慣れておくことが重要になります。

出題ドメイン別配点（執筆時点でv1.35対応）

Troubleshootingが最大配点であることが最大のポイントです。ノード障害・kubelet停止・DNS障害・RBAC問題など、「壊れたクラスタを直す」問題が全体の約3割を占めます。単純な作成問題より配点が大きいため、演習では意識的にトラブルシューティング系の課題を厚く積む必要があります。

合格ライン・有効期限・対応バージョン

• 合格ライン：公式サイトの一覧ページには明示がないため、受験ハンドブック（Candidate Handbook）で最新の閾値を確認する運用になっている（過去は66％と案内されていた時期あり）

• 有効期間：合格から2年間

• 対応Kubernetesバージョン：Linux Foundation公式ページ基準で執筆時点はv1.35。CNCFのリリースサイクルに合わせて更新されるため、申込前に必ず公式で確認する

• 合格発表：通常は24時間前後で通知されることが多いが、採点・運用状況で前後するため公式案内を確認する

有効期限が2年と短いため、継続的に資格を有効活用したい場合は、2年ごとの再受験も視野に入れるキャリア設計にしておくと安全です。

ミニFAQ｜試験仕様

Q. 試験は日本語で受けられる？

A. 執筆時点では英語ベースでの受験が中心です。試験言語・UI・監督対応は変更される可能性があるため、申込画面とCandidate Handbookで最新状況を確認してください。コマンド操作そのものは言語に依存しないため、中学〜高校英語＋技術英単語が理解できれば実務経験者は対応できるレベルです。

Q. 使うOSは選べる？

A. 試験環境はLinux（Ubuntu／Debian系）のクラスタが用意されます。受験者の手元PCはWindows／macOSでも問題ありませんが、Linuxコマンド操作に慣れていることが前提です。

難易度｜他資格や実務経験との比較

CKAは「知識より作業」に振り切った設計のため、他資格と単純比較はできませんが、目安として整理しておきます。

他資格との難易度感

CKAが独特なのは、「触ったことがある人なら合格まで最短で寄せられるが、触ったことがない人にはハードルが高い」という非対称な難易度カーブを持つ点です。座学中心の資格とは対策の性質が違います。関連資格の広さはAWS認定資格おすすめ一覧やAzure認定資格おすすめ一覧、Google Cloud認定資格おすすめ一覧、LPICとLinuCの違いと併せて把握しておくと、キャリア戦略として組みやすくなります。

実務経験別に見た難易度感

• Kubernetes運用経験1年以上：合格ライン到達までは学習時間の投下で射程内。ドキュメント検索と時間配分の練習が主軸

• Docker運用経験のみ：Kubernetesの概念習得＋演習で最低でも2〜3か月の学習が現実的

• Linuxコマンド操作もあまり慣れていない：CKAより先に、Linuxの基本操作とDocker運用経験を積むほうが合格確率は上がる

「Kubernetesの本を読んだだけ」だと合格は困難です。実技試験のため、実際にコマンドを打ってクラスタを触った経験の量が結果を左右します。

ミニFAQ｜難易度

Q. 未経験からCKAを最短で狙うとどれくらいかかる？

A. Linux／Docker／ネットワークの下地がゼロの状態からだと、下地作りで2〜3か月、CKA対策で2〜3か月の合計4〜6か月が目安です（週8〜10時間程度の学習時間を確保できる前提）。週あたり投入できる時間で大きくずれるため、演習で解ける課題数を毎週計測しながら調整するのが安全です。

勉強法｜合格までの学習ステップ

CKAは実技型のため、「読む」より「手を動かす」比重を高くする学習設計が有効です。

ステップ1｜前提知識を固める

CKAの土台になる前提知識は以下の3領域です。

• Linux基礎：ファイル操作、grep／sed／awk、systemctl、journalctl、ネットワーク系コマンド（ss／ip／netstat）。詳しくはLinuxとは？仕組み・主要ディストリビューションを確認

• Docker運用経験：docker build／docker run／イメージのレイヤ理解／ボリューム。前段としてDockerとは？コンテナ技術の仕組みを押さえる

• ネットワーク基礎：TCP／UDP、DNS、ロードバランサ、ポートフォワード、TLSの概念

この段階でつまずいている場合は、CKAを目標にする前にDocker本番運用の経験を1つ挟むと、後段の学習効率が上がります。

ステップ2｜Kubernetes概念とkubectlに慣れる

• 公式チュートリアル（Kubernetes Documentation）を読みながら手を動かす

• ローカルにminikube／kind／k3dのいずれかを立てて、Pod・Deployment・Service・ConfigMap・Secret・Volume・Ingressを実際に作成する

• kubectl のショートカット（k get pods）や、--dry-run=client -o yaml によるマニフェスト生成に慣れる

このステップの目安は2〜4週間。「マニフェストを読める」から「マニフェストが書ける」に到達するのがゴールです。

ステップ3｜演習環境で反復する

• KodeKloud CKA Course：ハンズオン演習中心のコース。試験問題に近い形式で練習できる（有料）

• Killer.sh：試験購入時に付属するCKAシミュレーター。本番より難しめの設定で作られているため、ここで6〜7割解ければ実試験の合格圏内に近づく

• Kubernetes The Hard Way：クラスタ構築を手作業で行う演習。試験範囲外の内容もあるが、概念理解が深まる

体験談では、Killer.shの演習不足を反省点として挙げる声が多い傾向にあります。対策段階でこの点は意識しておくと良いポイントです。

ステップ4｜試験当日に向けた最終調整

• ドキュメント検索の速度を上げる（よく使うページのブックマーク運用）

• kubectl エイリアス設定（alias k=kubectl）と export do="--dry-run=client -o yaml" の癖付け

• 問題ごとにコンテキスト切り替えが必要なため、kubectl config use-context の操作を反射的にできるようにする

• 時間配分のシミュレーション（1問あたり6〜8分を目安に）

学習期間の目安

上記はあくまで目安で、1週間に確保できる学習時間に大きく左右されます。平日1時間＋週末3時間程度が確保できる前提の目安と考えてください。

ミニFAQ｜勉強法

Q. 参考書だけで合格できる？

A. 実技試験のため参考書だけでの合格は難易度が高いです。書籍で概念を押さえ、演習環境で最低30〜50時間はコマンド操作を行うのが実効的です。

試験当日の攻略ポイント

対策の質が同じでも、当日の運用で結果が分かれることがあります。以下のポイントは体験談で繰り返し語られる観点です。

• エイリアスと変数の設定を最初に行う：alias k=kubectl、export do="--dry-run=client -o yaml" を序盤に流す

• 配点表示を確認して優先順位を決める：各問の配点は画面上に表示されるため、配点の低い難問は後回しにして、確実に取れる問題から進める

• フラグやコピペミスを防ぐ：ノートパッド代わりのメモ機能に一度貼り付けてから実行するとタイポを減らせる

• 確認コマンドを癖付ける：kubectl get／kubectl describe／kubectl logs／kubectl exec は問題ごとに走らせて状態を確認する

• Troubleshooting問題は焦らない：配点30％を占めるTroubleshootingは1問あたり時間がかかる。journalctl -u kubelet／kubectl describe／kubectl logs を落ち着いて叩く

• 時間切れを避ける：1問あたり6〜8分を目安に、10分を超えたら一旦フラグ立てて次へ

CKA取得後のキャリア・案件動向

CKAはKubernetes運用の証明として有効ですが、SRE／DevOps案件では監視・IaC・CI/CDなど周辺実務も重視されます。「資格＝単価アップ」という単純な話ではなく、取得によってどの案件レイヤーにアクセスしやすくなるかを理解して活用するのが実務的です。

フリーランス案件での位置づけ

• クラウド上でKubernetesを本番運用している案件では、Kubernetesの実務経験が要求される。CKAは経験の裏付けとして機能する

• EKS／GKE／AKSを扱う案件では、Kubernetes＋クラウドサービスの複合スキルが評価される。CKAはKubernetes側の証明として、AWS認定資格等と組み合わせるとポジションを広げやすい

• DevOps／SRE／プラットフォームエンジニア領域では、Kubernetes運用スキルがベースラインになっているため、CKA単独よりも周辺スキル（GitOps／IaC／監視）とセットで語ると評価されやすい

• 主要フリーランスエージェント（レバテックフリーランス／Midworks／フリコン等）の公開案件ベースでは、「Kubernetes運用経験3年以上」「EKS／GKE本番構築経験」といった条件が単価を押し上げる要素として目立つ傾向がある

具体的な組み合わせ例

• CKA＋Terraform：IaCとしてクラスタ管理を語れる。Terraformとは？IaCの仕組みと併せて把握

• CKA＋GitOps系ツール：ArgoCDとは｜GitOpsの仕組みと組み合わせるとリリース設計まで踏み込める

• CKA＋サービスメッシュ：Istioとは｜サービスメッシュの仕組みを経験するとマイクロサービス案件で有利

• CKA＋CI/CD：GitHub Actionsとは？CI/CDの仕組みやJenkinsとは？CI/CDの仕組みと組み合わせるとDevOpsパイプラインを一気通貫で語れる

キャリアパスの広がり

CKA取得は以下のキャリアに接続しやすくなります。

• DevOpsエンジニア：CI/CDや自動化と組み合わせる（DevOpsエンジニアの仕事内容）

• SRE：SLI/SLO・障害対応・監視設計と組み合わせる（SREとは？仕事内容・年収）

• プラットフォームエンジニア：内部開発者向けプラットフォームの構築（プラットフォームエンジニアとは）

• クラウドアーキテクト：EKS／GKE／AKSを含む設計を担当（クラウドエンジニアとは）

単価への影響（目安）

執筆時点（2026年7月）で主要フリーランスエージェント（レバテックフリーランス／Midworks／フリコン等）の公開案件を観測した目安として、週5常駐／準委任中心・首都圏・Kubernetes運用経験3年程度の条件では、DevOps／SRE系案件が月額80万〜120万円のレンジで見かけることが多い印象です。EKS／GKEの本番設計、マルチクラスタ運用、IaC・監視設計まで担える中上級者では、月額120万円超の募集も見られる傾向です。CKA単独で単価が跳ねるわけではなく、Kubernetes実務経験＋クラウド＋IaC＋CI/CDの複合スキルが評価される構造です（実際の単価はスキル・稼働形態・時期・エージェントで大きく変動します）。

インフラ系フリーランスの単価レンジを把握したい場合は、AWSエンジニア フリーランスの単価相場、インフラエンジニア独立の全手順も参考になります。

ケース別解説｜自分の状況に合わせた進め方

CKAへの入り方は経験によって最適解が変わります。よくある3パターンを整理します。

ケース1｜アプリ開発経験のみのエンジニア

• 推奨ルート：CKADから入る選択肢を検討する。マニフェスト設計やDeployment運用が中心のCKADのほうが、アプリ開発の延長線でつなげやすい

• CKAを狙う場合は、まずDockerコンテナ運用と簡易的なKubernetesクラスタ構築（minikube／kind）を経験してから対策に入ると挫折しにくい

• 「アプリを本番運用するために自分でKubernetesを触る」ポジションを想定するなら、CKA＋CKADの両取りが将来的に効く

ケース2｜インフラ寄り経験のエンジニア

• LinuxとネットワークとVM運用の下地があるならCKAは合流しやすい

• クラウド案件でKubernetesが増えている状況を踏まえると、IaaS（EC2／VM）中心の経験からKubernetes管理へシフトする過渡期の武器として実効性が高い

• 学習期間の目安は2〜3か月。演習環境の反復に時間を割く

ケース3｜DevOps／SRE転向を検討中の会社員

• 会社員として週20時間程度の学習時間が確保できるなら、CKAは独立準備の武器になり得る

• 独立直前に取るより、独立前1年程度の余裕をもって取得し、KubernetesとGitOps／IaCの副業実績を積むほうが安全

• 独立後のポジション選択についてはインフラエンジニア独立の全手順を参照

よくある失敗と対策

CKA対策で挫折・不合格になった人が繰り返し語るパターンです。

失敗1｜参考書中心で演習が足りない

• CKAは実技試験。「読める」と「打てる」は別スキル

• 対策：週次で「解いた演習課題の数」を計測して、参考書だけになっていないかを可視化する

失敗2｜Killer.shのシミュレーターを直前に1回だけ回す

• Killer.shは本番より難しめに作られている。1周だけでは知識の穴が塞がりきらない

• 対策：試験申込直後にKiller.shを1周し、不明点を洗い出したうえで再度2周目を回す

失敗3｜試験環境のトラブルで焦る

• 試験環境の音声接続や画面共有で開始が遅れるケースがある

• 対策：試験開始の30分前に接続テストを済ませ、静かで通信の安定した場所を確保する

失敗4｜Troubleshootingを後回しにしすぎる

• 配点30％なのに、時間切れで着手できないと合格ラインを大きく割る

• 対策：最初に全問を眺めて配点を確認し、Troubleshooting系は「難しい問題」と「簡単な問題」を分けて着手順を決める

失敗5｜有効期限を忘れる

• CKAは合格から2年で失効する

• 対策：カレンダーに再受験時期を登録し、Recertification（再認定）のスケジュールを組む

CKA学習チェックリスト（このページにしかない整理）

以下は、CKA対策で押さえておきたい学習項目のチェックリストです。演習で「できるようになったか」を1つずつ確認しながら進めると、学習の抜けを減らせます。

前提知識

• grep／sed／awk／journalctl／systemctl を業務で使える

• Dockerコンテナのビルド・実行・イメージ管理ができる

• ネットワーク（TCP／UDP／DNS／TLS）の基本概念を説明できる

Kubernetes基礎

• Pod／Deployment／ReplicaSet／DaemonSet／StatefulSetの違いを説明できる

• Service（ClusterIP／NodePort／LoadBalancer）とIngressの使い分けができる

• ConfigMap／Secretを使ってアプリに設定を注入できる

• Volume／PersistentVolume／PersistentVolumeClaimの関係を説明できる

クラスタ運用

• kubeadmでクラスタを構築できる

• etcdのバックアップとリストアができる

• ノードのDrain／Cordonができる

• クラスタのアップグレードができる

• RBAC（Role／RoleBinding／ServiceAccount）を設計できる

ネットワーク・ストレージ

• NetworkPolicyを書ける

• CNIプラグインの役割を説明できる

• StorageClassの概念を理解している

トラブルシューティング

• Podが起動しないときに describe／logs／events で原因特定できる

• kubeletが停止したときに journalctl で原因追跡できる

• DNS障害の切り分けができる

• kubectl top／メトリクスサーバでリソース確認ができる

試験対策

• alias k=kubectl を反射的に打てる

• --dry-run=client -o yaml でマニフェストを生成できる

• kubectl config use-context で作業クラスタを切り替えられる

• 公式ドキュメントで欲しいページを1分以内に探せる

まとめ

CKA（Certified Kubernetes Administrator）は、Kubernetes運用スキルを実技で証明するCNCF認定資格。$445／2時間／実技型／有効期限2年という仕様を押さえたうえで、自分の実務経験と目的に合わせた取得ルートを設計するのが実務的です。

要点は以下の通りです。

• 費用$445・試験時間2時間・パフォーマンスベース・有効期限2年（執筆時点の情報。申込前に公式で最終確認する）

• 出題ドメインで最大配点はTroubleshootingの30％。演習ではトラブルシューティング系を厚めに反復する

• 未経験からの合格は難易度が高い。Docker・Linux・ネットワークの下地が前提になる

• 演習環境（KodeKloud／Killer.sh／minikube・kind等）での反復が合格の分岐点

• 単独で単価を上げるわけではなく、Kubernetes実務経験＋クラウド＋IaC＋CI/CDとの合算で評価される

• 独立検討中のエンジニアは、独立前1年程度の余裕をもって取得を計画すると活用しやすい

次のアクションとして、まずは自分の実務経験レベル（前述のケース1〜3のどれに近いか）を確認し、学習期間の目安を先にカレンダーに落とし込むことをおすすめします。フリコンでは、Kubernetes運用経験を武器にしたい方向けに、SRE／DevOps／プラットフォームエンジニア領域のフリーランス案件を扱っています。CKA取得後のキャリアパスや案件イメージを掴みたい場合は、インフラエンジニア独立の全手順やプラットフォームエンジニアとはも併せて確認してみてください。

参考リンク

• Certified Kubernetes Administrator (CKA) – Linux Foundation Training

• CKA – CNCF Certification

• Kubernetes 公式ドキュメント