CKA vs CKAD vs CKS: Welche Zertifizierung wählen?

TL;DR

• CKA (Administrator), CKAD (Developer) und CKS (Security Specialist) sind drei praxisbasierte Kubernetes-Zertifizierungen der CNCF mit jeweils eigenem Fokus.
• Fuer die meisten IT-Professionals ist die CKA der beste Einstieg -- sie deckt das breiteste Wissen ab und ist Voraussetzung fuer die CKS.
• Die Ueberlappung zwischen CKA und CKAD liegt bei circa 40%, vor allem in den Bereichen Pods, Services und Troubleshooting.
• Die CKS ist die anspruchsvollste Pruefung und setzt eine gueltige CKA voraus.
• In Deutschland liegt das Gehalt fuer zertifizierte Kubernetes-Spezialisten deutlich ueber dem Durchschnitt -- besonders mit CKA plus CKS Kombination.

Warum Kubernetes-Zertifizierungen wichtig sind

Der Kubernetes-Markt waechst rasant. Unternehmen in Deutschland suchen aktiv nach Fachkraeften, die Kubernetes nicht nur theoretisch kennen, sondern praktisch beherrschen. Die drei CNCF-Zertifizierungen CKA, CKAD und CKS sind dabei der Goldstandard, weil sie rein praxisbasiert sind.

Doch welche Zertifizierung ist die richtige fuer dich? Die Antwort haengt von deiner aktuellen Rolle, deinem Karriereziel und deiner Erfahrung ab. In diesem Artikel vergleichen wir alle drei im Detail.

Ueberblick: CKA, CKAD und CKS im direkten Vergleich

Grundlegende Pruefungsdaten

Was jede Pruefung wirklich testet

CKA -- Der Cluster-Verwalter: Du baust Cluster auf, aktualisierst sie, sicherst etcd, konfigurierst RBAC, debuggst Netzwerk-Probleme und reparierst kaputte Nodes. Die CKA prueft, ob du einen Kubernetes-Cluster in Produktion betreiben kannst.

CKAD -- Der App-Entwickler: Du deployest Anwendungen, konfigurierst Probes, arbeitest mit ConfigMaps und Secrets, erstellst Jobs und CronJobs, richtest Ingress ein. Die CKAD prueft, ob du als Entwickler effektiv auf einem bestehenden Cluster arbeiten kannst.

CKS -- Der Security-Spezialist: Du haertest Cluster, schraenkst RBAC ein, schreibst Audit Policies, scannst Images, konfigurierst AppArmor und Seccomp, nutzt Falco und Trivy. Die CKS prueft, ob du einen Kubernetes-Cluster gegen Angriffe absichern kannst.

Domain-Vergleich im Detail

CKA Domains

CKAD Domains

CKS Domains

Ueberlappung zwischen den Zertifizierungen

CKA und CKAD: circa 40% Ueberlappung

Beide Pruefungen teilen sich wesentliche Grundlagen:

Gemeinsame Themen:

• Pods erstellen und verwalten
• Services und Networking (ClusterIP, NodePort, Ingress)
• Labels, Selectors und Annotations
• ConfigMaps und Secrets
• Persistent Volumes und Claims
• Grundlegendes Troubleshooting (Logs, Describe, Events)
• NetworkPolicies

Nur in der CKA:

• kubeadm Cluster Installation und Upgrades
• etcd Backup und Restore
• Cluster-Komponenten (API Server, Scheduler, Controller Manager, kubelet)
• Node-Troubleshooting (systemctl, journalctl)
• Erweiterte RBAC-Szenarien

Nur in der CKAD:

• Multi-Container Pod Patterns (Sidecar, Init Container)
• Probes (Liveness, Readiness, Startup) im Detail
• Helm Basics
• CronJobs und Jobs
• Blue-Green und Canary Deployment Strategien
• SecurityContexts auf Pod- und Container-Ebene

CKA und CKS: circa 25% Ueberlappung

Die CKS baut auf der CKA auf und vertieft spezifische Themen:

Gemeinsame Basis:

• RBAC (CKA: Einrichtung, CKS: Haertung und Minimierung)
• NetworkPolicies (CKA: Basics, CKS: Zero-Trust-Konzepte)
• API Server Konfiguration

Nur in der CKS:

• Falco fuer Runtime Security
• Trivy und Container Image Scanning
• AppArmor und Seccomp Profile
• Audit Logging und Audit Policies
• Supply Chain Security (Image Signing, Admission Controller)
• OPA/Gatekeeper
• mTLS und Service Mesh Security

Welche Zertifizierung zuerst? Entscheidungsmatrix

Empfohlene Reihenfolge nach Rolle

DevOps Engineer / Platform Engineer:

CKA */} CKS */} CKAD (optional)

Die CKA gibt dir die Grundlage fuer Cluster-Betrieb, die CKS die Security-Kompetenz. Die CKAD ist optional, da du als Platform Engineer selten selbst Applikationen entwickelst.

Software-Entwickler / Backend-Entwickler:

CKAD */} CKA (optional)

Starte mit der CKAD, wenn du primaer Anwendungen auf Kubernetes deployst. Die CKA lohnt sich, wenn du mehr Verantwortung uebernehmen moechtest.

Security Engineer / Cloud Security:

CKA */} CKS

Kein Weg fuehrt an der CKA vorbei, da sie Pflichtvoraussetzung fuer die CKS ist. Plane beide Pruefungen innerhalb von 6 Monaten.

IT-Manager / Teamlead:

KCNA */} CKA (optional)

Die KCNA als Einstieg reicht fuer strategisches Verstaendnis. Die CKA nur, wenn du auch operativ arbeiten willst.

Berufseinsteiger / Quereinsteiger:

KCNA */} CKA */} CKAD oder CKS

Starte mit der KCNA fuer die Grundlagen und arbeite dich dann hoch.

Entscheidungsmatrix

Schwierigkeitsvergleich

CKA: Mittlere bis hohe Schwierigkeit

Die CKA ist anspruchsvoll, weil sie ein breites Wissensspektrum abdeckt. Du musst sowohl Cluster-Infrastruktur als auch Networking und Troubleshooting beherrschen. Der haeufigste Grund fuer Nichtbestehen: Zeitmanagement.

Typische Vorbereitungszeit: 6-8 Wochen bei Kubernetes-Grundkenntnissen

CKAD: Mittlere Schwierigkeit

Die CKAD ist fachlich etwas enger gefasst als die CKA. Wer bereits mit Kubernetes-Deployments arbeitet, hat einen grossen Vorteil. Die Herausforderung liegt in der Geschwindigkeit: Du musst YAML schnell und fehlerfrei schreiben.

Typische Vorbereitungszeit: 4-6 Wochen bei Kubernetes-Grundkenntnissen

CKS: Hohe Schwierigkeit

Die CKS gilt als die schwerste Kubernetes-Zertifizierung. Die Bestehensquote liegt bei circa 50%. Du brauchst nicht nur Kubernetes-Wissen, sondern auch fundierte Kenntnisse in Linux-Security, Container-Sicherheit und spezifischen Tools.

Typische Vorbereitungszeit: 8-12 Wochen bei guter CKA-Basis

Details zur CKS findest du in unserem CKS Zertifizierungs-Guide.

Karrierewirkung und Gehalt in Deutschland

Gehaltsauswirkung nach Zertifizierung

Die folgenden Werte basieren auf Marktdaten fuer den deutschen IT-Arbeitsmarkt (Stand 2026):

Nachfrage auf dem deutschen Arbeitsmarkt

Die Nachfrage nach Kubernetes-Zertifizierungen ist in Deutschland besonders in diesen Branchen hoch:

• Finanzsektor: Banken und Versicherungen setzen verstaerkt auf containerisierte Infrastruktur
• Automotive: Kubernetes fuer Edge Computing und Connected Car Plattformen
• E-Commerce: Skalierbare Plattformen erfordern Kubernetes-Expertise
• Beratung: Consulting-Unternehmen suchen zertifizierte Spezialisten fuer Kundenprojekte

Mehr zu Kubernetes in spezifischen Branchen findest du in unserem Artikel zu Kubernetes im Fintech-Bereich.

Bundle-Optionen und Kostenvergleich

Einzeln vs. Bundle

Tipp: Wer mindestens zwei Zertifizierungen plant, spart mit dem Bundle. Das Kubestronaut Bundle ist attraktiv, wenn du langfristig alle fuenf Zertifizierungen anstrebst.

Kubestronaut-Status

Wer alle fuenf CNCF-Zertifizierungen (KCNA, KCSA, CKA, CKAD, CKS) gleichzeitig haelt, erhaelt den Kubestronaut-Titel. Dieser wird offiziell von der CNCF anerkannt und bringt zusaetzliche Sichtbarkeit.

Vorbereitungsstrategie: Gemeinsame Basis nutzen

Wenn du CKA und CKAD planst

Durch die 40% Ueberlappung kannst du beide Pruefungen effizient vorbereiten:

1. Wochen 1-4: Gemeinsame Grundlagen (Pods, Services, Networking, Storage)
2. Wochen 5-6: CKA-spezifisch (Cluster Setup, etcd, kubeadm, Node Troubleshooting)
3. Woche 7: CKA Pruefung ablegen
4. Wochen 8-9: CKAD-spezifisch (Probes, Multi-Container, Helm, CronJobs)
5. Woche 10: CKAD Pruefung ablegen

Gesamtzeit: 10 Wochen fuer beide Zertifizierungen

Wenn du CKA und CKS planst

1. Wochen 1-8: CKA Vorbereitung und Pruefung
2. Wochen 9-10: Pause und CKA-Wissen festigen
3. Wochen 11-16: CKS-spezifisch (Falco, Trivy, AppArmor, Audit Policies)
4. Wochen 17-18: CKS Pruefungssimulation und Pruefung

Gesamtzeit: 18 Wochen fuer beide Zertifizierungen

Fuer detaillierte Vorbereitungstipps zur CKA lies unseren Kubernetes Zertifizierungs-Guide.

Empfohlene Ressourcen nach Zertifizierung

CKA Ressourcen

• KodeKloud CKA-Kurs mit Labs
• Killer.sh Simulator (im Pruefungspreis enthalten)
• Kubernetes Official Documentation
• kubeadm-basierte Cluster-Uebungen

CKAD Ressourcen

• KodeKloud CKAD-Kurs mit Labs
• Killer.sh Simulator
• kubectl Cheat Sheet aus der offiziellen Doku
• CKAD Exercises auf GitHub (dgkanatsios/CKAD-exercises)

CKS Ressourcen

• KodeKloud CKS-Kurs mit Labs
• Killer.sh Simulator
• Falco und Trivy Dokumentation
• AppArmor und Seccomp Tutorials
• Kubernetes Security Hardening Guide

Fuer weitergehende Security-Themen empfehlen wir unseren Kubernetes Security Hardening Guide.

Haeufig gestellte Fragen

Kann ich die CKAD vor der CKA ablegen?

Ja. Die CKAD hat keine formale Voraussetzung. Wenn du primaer als Entwickler arbeitest und keine Cluster-Administration machst, ist die CKAD ein guter erster Schritt.

Muss die CKA noch gueltig sein, wenn ich die CKS ablege?

Ja. Zum Zeitpunkt der CKS-Pruefungsanmeldung muss deine CKA gueltig sein (innerhalb der 2-Jahres-Frist).

Lohnt sich das Kubestronaut Bundle?

Wenn du langfristig alle fuenf Zertifizierungen anstrebst, sparst du mit dem Bundle erheblich. Plane aber realistisch: Alle fuenf gleichzeitig gueltig zu halten, erfordert kontinuierliches Lernen und regelmaessige Rezertifizierung.

Welche Zertifizierung bringt am meisten Gehalt?

Die Kombination CKA plus CKS hat den groessten Gehaltseffekt, weil sie sowohl Administrations- als auch Security-Kompetenz nachweist. Security-Experten sind auf dem deutschen Markt besonders gefragt.

Wie oft aendern sich die Pruefungsinhalte?

Die CNCF aktualisiert die Curricula regelmaessig, typischerweise einmal pro Jahr. Die Grundstruktur bleibt stabil, aber einzelne Themen werden an neue Kubernetes-Versionen angepasst.

Fazit: Die richtige Wahl treffen

Es gibt keine universell richtige Kubernetes-Zertifizierung. Die Wahl haengt von deiner Rolle und deinen Karrierezielen ab:

• Breiteste Grundlage: CKA -- empfohlen fuer die meisten IT-Professionals
• Entwickler-Fokus: CKAD -- ideal, wenn du Apps auf K8s baust
• Security-Karriere: CKA gefolgt von CKS -- hoechste Nachfrage und bestes Gehalt
• Unsicher: Starte mit der CKA. Von dort aus kannst du in jede Richtung weitergehen.

Verwandte Artikel

• CKS Zertifizierung: Der haerteste Kubernetes-Test
• CKAD Zertifizierung: Pruefungsvorbereitung und Karrierechancen
• KCNA Zertifizierung: Der perfekte Einstieg
• Kubernetes Zertifizierungs-Guide
• Kubernetes Security Hardening Guide

Du moechtest dein Team auf Kubernetes-Zertifizierungen vorbereiten oder brauchst Hilfe bei der Auswahl des richtigen Zertifizierungspfads? Kontaktiere uns fuer eine individuelle Beratung und massgeschneiderte Trainings.