CKADとは？CKS・CKAとの違い・出題範囲と取る順番

CKAD・CKSとは｜2つの認定の位置づけ

結論として、この2つは「Kubernetesの何を担当する人か」で分かれています。同じKubernetes認定でも、受験者に想定されている職務がまったく違います。

CKADもCKSも、選択式ではありません。ブラウザ上のターミナルで実際にクラスタを操作し、課題を解く形式です。暗記だけでは通りません。

CKADは「アプリを載せる側」の認定

CKAD（Certified Kubernetes Application Developer）は、Kubernetes上で動くアプリケーションを設計・構築・デプロイできることを証明する認定です。想定されているのは、マニフェストを書き、Deploymentを設計し、Serviceで公開する側のエンジニア。クラスタそのものを組む役割ではありません。

The Linux Foundation公式のCKADページでは、受験の前提条件について「There are no pre-requisites for this exam.」と明記されています。つまり、いきなりCKADから入ることが可能です。

CKSは「クラスタを守る側」の認定

CKS（Certified Kubernetes Security Specialist）は、クラスタとコンテナワークロードのセキュリティを担保できることを証明する認定です。RBACの設計、Pod Security、サプライチェーンセキュリティ、実行時の監査といった領域を扱います。

こちらには明確な前提条件があります。公式のCKSページには「Certified Kubernetes Security Specialist (CKS) candidates must have taken and passed the Certified Kubernetes Administrator (CKA) exam prior to attempting the CKS exam.」とあります。CKA合格が先、という順序が公式に固定されているわけです。

CKAとの役割分担

CKAはクラスタの構築・運用管理者向けの認定です。本記事では3資格の関係整理にとどめます。CKAの合格ライン・費用・出題範囲・勉強法といった単体の詳細は、CKA資格とは｜Kubernetes認定の合格ライン・費用・出題範囲と勉強法にまとめています。

CKAD・CKS・CKAの違いを一覧で比較

3資格の違いを、受験を決めるうえで効く項目だけに絞って並べます。以下は執筆時点（2026年9月）に公式サイトおよび公式FAQで確認した内容です。

執筆時点の公式FAQでは、受験料に再受験1回分が含まれます。この条件で見れば2回までは追加費用なしで挑戦できる計算ですが、提供条件は改定されることがあるため申込画面での確認をおすすめします。

受験前提の違いが最大の分岐点

順番を決めるうえで効くのは、この一点です。CKADは単独で受けられる。CKSは受けられない。

そのため「CKS を最初に取る」という選択肢は存在しません。セキュリティ領域を狙う場合でも、CKAを経由する前提でスケジュールを引く必要があります。受験料も2資格分かかります。

なお、CKA認定が有効期間内である必要があるかどうかについては、公式FAQの記載は「CKS受験前にCKA試験を受験し合格していること」という表現にとどまります。日本語の解説記事では「有効期限内の認定が必要」と書かれているものもあり、情報が割れている部分です。受験可否に直結するため、CKAの有効期限が切れた状態でCKSを受ける場合は、申し込み前に公式サポートへの確認が必須です。

ミニFAQ｜CKAに合格すればCKSはいつでも受けられますか？

公式には「CKS受験前にCKAに合格していること」が条件です。ただしCKA認定自体の有効期間は2年のため、期限切れ後の扱いは公式サポートに確認するのが確実です。

試験概要｜費用・時間・合格ライン・有効期間

結論から言えば、CKADとCKSは費用・時間・形式がほぼ同一で、違うのは合格ラインが1ポイントと出題範囲だけです。

CKADの試験概要

試験時間は2時間、合格ラインは66%。受験料は執筆時点で445米ドルです。試験中はKubernetes公式ドキュメントの参照が許可されています。Killer.shの試験シミュレータ2回分が付属し、1回あたり36時間アクセスできます。

出題は執筆時点でKubernetes v1.35ベースです。価格・付属特典・対象バージョンはいずれも改定される情報のため、申し込み前に公式ページで最新の内容を確認してください。

CKSの試験概要

試験時間2時間、合格ラインは67%とCKADより1ポイント高く設定されています。受験料は445米ドル、対象バージョンは執筆時点でv1.35です。前述のとおりCKA合格が前提です。こちらも価格・付属特典・対象バージョンは改定されるため、申し込み前に公式ページで最新情報を確認してください。

有効期間は2年（「3年」は古い情報）

ここは注意が必要です。公式FAQには「CKA, CKAD, and CKS Certifications are valid for 2 years.」と記載されています。

一方、日本語の解説記事には「有効期間は3年」と書かれたものが今も残っています。これは誤りというより、古い基準です。3年有効だったのは2024年4月1日より前に取得した認定で、それ以降は2年に短縮されています。これから受験する人にとっては2年が前提になります。

更新は再受験による合格が基本です。2年ごとに受け直すコストまで含めて、取得計画を立てるのが現実的でしょう。

日本語版（CKAD-JP／CKS-JP）という選択肢

英語での受験に不安がある場合、LPI-Japanが提供する日本語版があります。CKA-JP・CKAD-JP・CKS-JP・KCNA-JPの4種が用意されており、執筆時点の価格はCKAD-JP・CKS-JPがそれぞれ45,000円（通常69,000円からの割引価格）です。有効期間は英語版と同じ2年、CKS-JPもCKA-JP取得が前提となります。

445米ドルを1ドル148円で換算すると約66,000円になるため、執筆時点の割引価格で見ると日本語版のほうが安い計算です。ただし為替と価格改定の両方で変動するため、申し込み時点で両方を確認することをおすすめします。

ミニFAQ｜英語版と日本語版で認定の価値は変わりますか？

どちらもThe Linux Foundationの認定として扱われます。フリーランスエージェントの公開案件でKubernetes関連の募集要項を確認した範囲では、英語版とJP版を区別して要件に書いている例は見当たりませんでした。あくまで公開情報を見た範囲の話で、個別企業の社内基準までは分かりません。

出題範囲の違い｜ドメイン別ウェイト

出題ドメインを見ると、2資格が求めているものの差がはっきりします。以下は執筆時点の公式カリキュラムです。

CKADの出題ドメイン

最大ウェイトは「Application Environment, Configuration and Security」の25%。ConfigMapやSecret、SecurityContextなど、アプリを動かす環境まわりが厚めです。

CKSの出題ドメイン

20%の塊が3つ並ぶ構成です。イメージスキャン、SBOM、admission control、監査ログといった領域が中心で、Kubernetesの知識だけでなくLinuxとコンテナランタイムの理解が要求されます。

実務経験がどこに効くか

CKADは、普段からマニフェストを書いている人なら実務の延長で届く範囲です。逆に、マネージドサービスのGUI操作しか経験がないとkubectl操作の速度が課題になります。

CKSは実務経験の有無が出やすい試験です。セキュリティ設定を自分で入れた経験がないと、範囲の広さに対して学習時間が読みにくくなります。Istioとは｜サービスメッシュの仕組み・Kubernetes運用での役割を解説で扱うようなネットワーク層の制御に触れた経験があると、理解が早い領域でもあります。

取る順番の判断｜4つのルート

結論として、順番は「今の職務」と「next に狙うポジション」で決まります。全員に共通の最適解はありません。以下は判断の型として整理したものです。

ルートA：アプリ開発が主戦場ならCKAD単独

Webアプリやバックエンドの開発が中心で、Kubernetesは「デプロイ先」という位置づけの場合。CKAD単独で目的を満たすケースが多くなります。CKAまで取る必要性は、基盤側の業務に関わる見込みがあるかで判断すれば十分です。

ルートB：基盤・運用寄りならCKA→CKS

クラスタの構築や運用を担当している、あるいはこれから担当する場合。CKAを取得し、セキュリティ要件が厳しい案件を狙うならCKSへ進む流れです。CKSはCKAが前提なので、この順序は強制されます。

ルートC：3資格すべて狙うならCKAD→CKA→CKS

Kubestronaut（CNCFの5認定制覇の称号）まで視野に入れる場合、難易度の低い順に積むとペースを作りやすくなります。CKADで実機試験の形式に慣れてからCKAに進むと、試験環境での戸惑いが減ります。

ルートD：Kubernetes自体が浅いならKCNAから

実務経験がほとんどない段階でCKADに挑むと、学習コストが跳ね上がります。KCNA（入門レベルの認定）で用語と全体像を押さえてからCKADへ移ると、結果的に早いことがあります。

ケース別解説｜経歴別の選び方

Webアプリ開発者（Kubernetes実務1年未満）

CKADが素直な選択です。業務でDeploymentやServiceを書いているなら、出題範囲の大半は既知の内容に近くなります。Dockerとは？コンテナ技術の仕組み・できること・フリーランス案件の単価への影響を解説のレベルが理解できていれば、土台としては足ります。

SES・受託でインフラ運用経験がある

CKAから入り、案件要件を見てCKSを判断する流れが無難でしょう。独立も視野に入れているなら、インフラエンジニア独立の全手順｜必要経験・単価相場・案件動向で資格以外に必要な準備も確認しておくと計画が立てやすくなります。

すでにCKAを保有している

CKSに進む前提条件は満たしています。ただしCKSは範囲が広いため、セキュリティ実務の経験が薄い場合は学習期間を長めに見積もるのが安全です。開発側にも関わるならCKADを追加する選択もあります。

開発からSRE・プラットフォーム側に移りたい

CKAD保有を足がかりにCKAへ進むルートが機能します。職種転換そのものの進め方はエンジニアの職種転換｜開発からSRE・データ職へ移る順序と段階、移った先の職務内容はプラットフォームエンジニアとは｜仕事内容・年収・SRE/DevOpsとの違いが参考になります。

フリーランス案件での評価のされ方

先に前提を書いておきます。Kubernetes認定は、それ単体で単価を決める要素ではありません。案件選考で中心に見られるのは実務経歴です。

そのうえで、資格が効く場面はあります。公開されている募集要項を見ると、Kubernetes関連の案件で認定資格が「歓迎条件」として記載されるケースが確認できます。必須要件として置かれる例は多くありません。実務経験が同水準の候補者が並んだときの補強材料、という位置づけで考えるのが実態に近いでしょう。

単価そのものはKubernetesの実務経験年数と担当領域で決まる部分が大きく、資格の有無だけで説明できるものではありません。Kubernetes案件の単価傾向についてはKubernetesとは？仕組み・Dockerとの違い・フリーランス案件の単価をエンジニア視点で解説、SRE・DevOps領域のレンジはSREフリーランスの単価相場｜DevOps案件の月額レンジと参入目安で整理しています。

自分の経歴でどの程度の単価を狙えるかは、無料のフリーランスエンジニア単価診断で目安を確認できます。単価を体系的に上げる考え方は【2026年最新版】フリーランスエンジニアの単価相場と単価の上げ方とは？にまとめています。

資格を案件獲得につなげるなら、認定名を並べるだけでは弱くなります。どのクラスタ規模で何を担当したかを書けるかどうかが分かれ目です。書き方はインフラエンジニアのスキルシートの書き方｜構築・運用実績の数値化と職種別テンプレを参照してください。

よくある失敗と対策

CKSから受けようとして申し込めない

最も多い出だしのつまずきです。CKSはCKA合格が前提のため、いきなり申し込むことはできません。セキュリティ志望でも、CKAの学習期間と受験料を最初から計画に入れてください。

有効期間を3年だと思って更新を逃す

古い日本語記事の記載を信じたまま放置すると、期限切れに気づかないことがあります。2024年4月1日以降に取得した認定は2年です。取得時点でカレンダーに更新期限を入れておくのが確実です。

kubectlの操作速度を軽視する

CKAD・CKSはいずれも2時間の実機試験です。知識があっても、マニフェストを一から手打ちしていると時間が足りません。コマンドの省略記法やテンプレート生成に慣れておく必要があります。

試験のKubernetesバージョンを確認していない

カリキュラムはKubernetesのバージョン更新に合わせて改訂されます。古い教材で学習すると、出題範囲とズレることがあります。申し込み前に公式ページで対象バージョンを確認してください。

受験前チェックリスト

• 対象ロールを確認したか（アプリ側ならCKAD、セキュリティならCKA→CKS）

• CKSを狙う場合、CKA受験の計画と費用を織り込んだか

• 公式ページで現在の対象Kubernetesバージョンを確認したか

• 英語版と日本語版の費用を、申し込み時点の為替込みで比較したか

• 有効期間2年を前提に、更新時期をカレンダーに登録したか

• 付属のシミュレータ2回分を使う時間を確保したか

• kubectlの省略記法とマニフェスト生成コマンドに慣れているか

まとめ

CKADとは、Kubernetes上でアプリを設計・デプロイする開発者向けの認定です。CKADは前提条件なしで単独受験でき、CKSはCKA合格が必須。この一点で取る順番はほぼ決まります。

• CKADはアプリを載せる側、CKSはクラスタを守る側の認定で、対象ロールが異なる

• 合格ラインはCKAD 66%、CKS 67%。ともに2時間の実機操作型で、執筆時点の受験料は各445米ドル（再受験1回分を含む）

• 有効期間は2年。「3年」は2024年4月1日より前に取得した認定の基準で、現在は当てはまらない

• アプリ開発中心ならCKAD単独、基盤・セキュリティ志望ならCKA→CKSが基本ルート

• 日本語版（CKAD-JP／CKS-JP）は執筆時点で各45,000円。英語版との費用差は為替と価格改定で変動する

• 資格は実務経歴の補強材料。単体で単価を決める要素ではない

次のステップとして、まず公式ページで対象Kubernetesバージョンと現在の受験料を確認し、そのうえで自分の職務に合うルートを1つ選んでください。CKAの試験内容そのものを詳しく知りたい場合は、CKA資格とは｜Kubernetes認定の合格ライン・費用・出題範囲と勉強法を参照してください。

参照元・一次情報：

• CKAD公式ページ（The Linux Foundation）

• CKS公式ページ（The Linux Foundation）

• CKA・CKAD・CKS 公式FAQ（Linux Foundation Docs）

• Kubernetes認定日本語版（LPI-Japan）

• Kubernetes公式ドキュメント