[CKA Ch-00] CKA 시험 구조와 공부 계획: 2025년 개정 뒤의 범위로 준비하기

결론부터

CKA는 2시간 동안 15~20개의 실기 과제를 푸는 시험입니다. 답을 고르는 문제가 없고 리눅스 명령줄에서 클러스터를 직접 고칩니다. 66% 이상이면 합격이고 기준 버전은 Kubernetes v1.37입니다.
2025년 2월 18일부터 범위가 바뀌었습니다. 개정 전 커리큘럼(v1.31)과 대조하면 etcd 백업과 복구, kubeadm 버전 업그레이드가 명시 항목에서 빠지고 Helm, Kustomize, Gateway API, CRD와 오퍼레이터, 확장 인터페이스(CNI, CSI, CRI)가 들어왔습니다. 개정 전 강의와 후기는 걸러서 봅니다.
비중이 가장 큰 영역은 트러블슈팅(30%)이고 그다음이 클러스터 아키텍처·설치·구성(25%)입니다. 후기들이 공통으로 꼽는 실패 원인은 시간 부족과 트러블슈팅에서 시간을 잃은 것입니다.
시험은 과제마다 지정된 호스트에 ssh로 들어가 풀고 exit로 돌아오는 방식입니다. 각 호스트에는 kubectl(alias k와 자동완성), yq, curl, wget, man이 깔려 있고 열 수 있는 문서는 kubernetes.io/docs, kubernetes.io/blog, helm.sh/docs, gateway-api.sigs.k8s.io 네 곳입니다.
공부는 이 시리즈 순서를 따릅니다. Ch-01과 Ch-01.5로 구조를 잡고 Ch-02~06에서 영역별 명령과 YAML을 손에 익힌 뒤 Ch-07의 연습 자료와 killer.sh 2회로 시간을 맞추고 Ch-08로 마무리합니다.

1. 시험 구조

Linux Foundation(LF) 공식 페이지와 응시 안내 문서로 확인한 내용입니다(2026년 10월 기준).

항목	내용
형식	온라인 감독, 리눅스 명령줄에서 푸는 실기 과제 15~20개
시간	2시간
합격	66% 이상(LF FAQ, 2026-10-15 갱신판). 2025년 개정 때 74%로 올랐다는 글이 있지만 LF FAQ와 다르다
기준 버전	Kubernetes v1.37(2026-08-26 출시). LF 문서는 새 마이너 버전 출시 후 “approximately 4 to 8 weeks” 안에 시험 환경을 맞춘다고 적는다. 실제 안내문 표기는 더 늦을 때가 있었고(1.33은 10주 이상) 1.36은 표기된 적 없이 1.35에서 1.37로 넘어갔다. 1.37 표기는 2026-10-15 갱신된 안내문부터다. 다음 v1.38은 2026-12-16 출시 예정(sig-release 일정)이라 2027년 1~2월 응시자는 Important Instructions의 버전을 다시 본다
가격	$445(2025-02-04부터), 재응시 1회 포함(최초 구매일로부터 12개월 안). 결시하면 응시료와 재응시 자격을 모두 잃는다
시뮬레이터	killer.sh 2회(활성화 후 각 36시간, 세션당 17문항). 단일 등록 상품(CKA-SINGLE)에는 없다
유효 기간	2년(2024-04-01 이전 취득은 3년). 2026년 6월 18일부터 CKS에 합격하거나 갱신하면 CKA도 연장되고 이미 만료된 CKA는 복원된다(CARE 확장)
결과	자동 채점, 시험 종료 후 24시간 안에 이메일
일정	구매 후 12개월 안에 응시. 예약은 최소 24시간 전, 변경과 취소도 24시간 전까지

채점은 클러스터의 최종 상태를 봅니다. 응시자 핸드북은 과제를 푸는 방법이 여럿일 수 있다고 적고 문항별 배점과 성적은 공개하지 않습니다. 하위 과제별 부분 점수는 killer.sh FAQ가 설명하는 방식이고 LF FAQ에는 부분 점수에 대한 언급이 없습니다.

2. 영역과 범위

2-1. 영역별 비중과 세부 항목

cncf/curriculum 저장소의 v1.37 커리큘럼 원문입니다. v1.33부터 v1.37까지 역량 문구는 같고 버전 숫자만 바뀌었습니다. v1.37 PDF는 v1.35 PDF의 파일 이름만 바꾼 것입니다(cncf/curriculum 커밋 b3c8508, 2026-10-15). 오른쪽 열은 이 시리즈에서 그 영역을 다루는 글입니다.

영역	비중	세부 항목	이 시리즈
Troubleshooting	30%	클러스터와 노드, 클러스터 구성요소, 리소스 사용량 모니터링, 컨테이너 출력 스트림, 서비스와 네트워킹 트러블슈팅	Ch-06
Cluster Architecture, Installation and Configuration	25%	RBAC, 기반 인프라 준비, kubeadm으로 클러스터 생성과 관리, 클러스터 수명주기 관리, 고가용성 컨트롤 플레인, Helm과 Kustomize로 구성요소 설치, 확장 인터페이스(CNI, CSI, CRI), CRD와 오퍼레이터	Ch-02
Services and Networking	20%	Pod 간 연결, NetworkPolicy, ClusterIP·NodePort·LoadBalancer와 엔드포인트, Gateway API, Ingress 컨트롤러와 리소스, CoreDNS	Ch-04
Workloads and Scheduling	15%	롤링 업데이트와 롤백, ConfigMap과 Secret, 워크로드 자동 확장, 자가 치유 기본 요소, Pod 승인과 스케줄링(리소스 제한, 노드 어피니티 등)	Ch-03
Storage	10%	StorageClass와 동적 프로비저닝, 볼륨 타입·접근 모드·회수 정책, PV와 PVC	Ch-05

PDF의 네트워크 영역 제목은 “Servicing and Networking”으로 적혀 있고 LF 시험 페이지는 “Services & Networking”으로 씁니다. LF 시험 페이지의 커리큘럼 링크는 2026년 10월 현재 v1.35 PDF를 가리키지만 문구가 같아 실질 차이는 없습니다.

2-2. 2025년 2월 개정에서 바뀐 것

LF는 개정 시행을 2025년 2월 18일 0시(UTC)로 공지했고 기준은 응시일입니다. 개정 전 커리큘럼(v1.31)과 문구를 대조한 결과입니다.

빠지거나 바뀐 문구	새로 들어온 항목
etcd 백업과 복구	Helm과 Kustomize로 구성요소 설치
kubeadm으로 버전 업그레이드	CRD와 오퍼레이터
노드의 호스트 네트워킹 설정 이해	확장 인터페이스(CNI, CSI, CRI)
CNI 플러그인 선택	Gateway API
매니페스트 관리와 템플릿 도구 인식	NetworkPolicy 정의와 적용
애플리케이션 확장 방법, 클러스터·노드 로깅 평가, 애플리케이션 모니터링	워크로드 자동 확장, Pod 승인
스토리지 문구의 volume mode	고가용성 컨트롤 플레인 구성, 동적 볼륨 프로비저닝

etcd와 kubeadm 업그레이드는 명시 문구에서 빠졌지만 “클러스터 수명주기 관리”와 HA 항목에 걸리고 kubernetes.io에 태스크 문서로 남아 있습니다. 후기도 갈립니다. Cassisi(2026)는 실러버스에서 빠졌다고 판단했고 Juikar(2026)는 etcd 명령과 kubeadm 플래그에서 시간을 썼다고 적었습니다. 그래서 이 시리즈는 두 절차를 함정 위주로 짧게 남겼습니다(Ch-02 4장).

도구도 바뀌었습니다. etcd 3.6부터 etcdctl snapshot status와 snapshot restore가 제거되어 확인과 복구는 etcdutl로 합니다. kubeadm 1.37이 기본으로 쓰는 etcd는 3.7.0이고(release-1.37 constants.go의 DefaultEtcdVersion, 1.36은 3.6.8) 둘 다 3.6 이후입니다. ETCDCTL_API=3을 붙이던 옛 강의 명령은 그대로 외우지 않습니다. 개정 전 Important Instructions에 있던 “The CKA environment is currently running etcd v3.5.” 줄은 2025년 11월 판부터 없습니다.

3. 시험 환경과 규칙

공부할 때부터 시험 환경에 맞춰 연습해야 해서 따로 정리합니다. 출처는 LF의 Important Instructions: CKA and CKAD, Resources Allowed, ExamUI 문서입니다.

3-1. 화면과 조작

항목	공식 안내
플랫폼	PSI Secure Browser(Bridge). 모니터 1대만(듀얼 모니터 불가), 15인치 이상과 1080p 권장. 가상 머신 안에서 응시 불가
화면	문제 콘솔과 리눅스 원격 데스크톱으로 나뉜다. 원격 데스크톱 안에 터미널, Firefox(허용 문서용), VSCodium(확장 설치 금지, 내장 터미널은 사용 가능)이 있다
복사·붙여넣기	터미널은 Ctrl+Shift+C / Ctrl+Shift+V
금지 키	Ctrl+W는 브라우저 탭을 닫으니 Ctrl+Alt+W. INSERT 키는 금지라 vi에서는 `i`로 입력 모드
시간 알림	30분, 15분, 5분 남았을 때. 연결이 끊겨도 타이머는 멈추지 않는다

3-2. 과제마다 다른 호스트

공식 안내는 각 과제를 지정된 호스트에서 풀라고 적습니다. ssh <노드 이름>으로 들어가고 ssh 안에서 다시 ssh는 할 수 없으며 끝나면 exit로 시작 호스트(base)로 돌아옵니다. base 노드는 재부팅하면 안 됩니다. 권한이 필요하면 sudo -i나 명령마다 sudo를 씁니다. 공식 문구는 ssh 호스트의 kubectl이 미리 설정되어 있다고 적지만 kubectl에 sudo가 필요한지는 적지 않습니다.

도구	공식 안내 기준
`kubectl`(alias `k`, bash 자동완성 설정됨), `yq`, `curl`, `wget`, `man`	모든 ssh 호스트에 “pre-installed and pre-configured”. base 호스트에는 없음
`jq`, `tmux`	2025-02-11 판까지 목록에 있었고 2025-03-28 판부터 빠졌다. `jq` 자리는 `yq`로 바뀌었다
`helm`, `etcdctl`	목록에 없음. Resources Allowed가 패키지 설치는 과제 수행에 필요하지 않다고 적으니 해당 과제가 나오는 호스트에는 있을 가능성이 높다
`etcdutl`, `crictl`, 단독 `kustomize`	목록에 없고 후기로도 확인되지 않음. 쓰기 전에 `which`로 본다
`kubectl apply -k`, `kubectl kustomize`	kubectl에 내장

Resources Allowed는 배포판 패키지를 필요하면 설치해도 된다고 적지만 설치에도 시간이 듭니다. 그래서 이 시리즈의 예시는 jq 대신 -o jsonpath나 yq를 우선합니다.

후기 두 편(Cassisi 2026, Suzuki 2026)이 같은 점을 짚었습니다. 노드를 옮기면 직접 만든 alias가 사라지고 네임스페이스나 컨텍스트 전환용 alias 같은 옛 팁은 필요 없다는 것입니다. k는 이미 있으니 다른 설정을 외우는 데 시간을 쓰지 않아도 됩니다.

3-3. 볼 수 있는 문서

허용	비고
kubernetes.io/docs, kubernetes.io/blog	사이트 안 검색은 되지만 외부 검색 결과는 열면 안 된다
helm.sh/docs
gateway-api.sigs.k8s.io	CKA만
과제마다 표시되는 Quick Reference 상자의 링크
/usr/share 아래 문서, man 페이지	Important Instructions가 각 ssh 호스트에 `man`과 man 페이지가 있다고 적는다

문서는 시험 VM 안의 Firefox로만 엽니다. 번역 문서도 허용되지만 LF는 영어판을 권합니다. Suzuki는 브라우저가 문서 페이지로 자동으로 열리지 않아 URL을 외워 두라고 했습니다. 시험 동사(install, upgrade, configure, troubleshoot)와 직접 맞닿아 미리 위치를 익혀 둘 페이지는 이렇습니다. 경로는 모두 https://kubernetes.io 아래입니다.

주제	경로
kubectl 명령 모음	/docs/reference/kubectl/quick-reference/
설치 사전 준비(sysctl, containerd 설정)	/docs/setup/production-environment/container-runtimes/
kubeadm 업그레이드	/docs/tasks/administer-cluster/kubeadm/kubeadm-upgrade/
etcd 백업·복구	/docs/tasks/administer-cluster/configure-upgrade-etcd/
인증서 관리	/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/
Kustomize	/docs/tasks/manage-kubernetes-objects/kustomization/
HPA 워크스루	/docs/tasks/run-application/horizontal-pod-autoscale-walkthrough/
NetworkPolicy	/docs/concepts/services-networking/network-policies/
Gateway API	/docs/concepts/services-networking/gateway/ 와 gateway-api.sigs.k8s.io의 HTTP routing, TLS 가이드
PV를 쓰는 Pod	/docs/tutorials/configuration/configure-persistent-volume-storage/ (2026년 3월 Tasks에서 Tutorials > Configuration 아래로 옮겨짐)
Service와 DNS 점검	/docs/tasks/debug/debug-application/debug-service/, /docs/tasks/administer-cluster/dns-debugging-resolution/

3-4. 신분증과 당일

유효기간이 남은 정부 발급 원본 실물 신분증이어야 하고 사본, 전자, 임시 신분증은 안 됩니다. 신분증의 이름과 등록한 이름이 정확히 같아야 하고 신분증 이름이 한국어면 그 문자도 함께 적습니다.
시작 30분 전부터 체크인할 수 있고 예정 시각에서 30분이 지나도록 시작하지 않으면 결시 처리됩니다. 결시는 환불도 재응시도 없습니다.
메모, 문제를 소리 내어 읽기, 얼굴과 입을 가리는 것, 음식은 금지입니다. 투명한 용기에 담은 투명한 음료만 됩니다.

점검표와 당일 순서는 Ch-07 6절에 있습니다.

4. 응시자들의 후기에서 공통으로 나온 것

개정 뒤에 응시했고 덤프나 “실제 시험 문제”를 내건 자료를 썼다는 언급이 없으며 문항을 옮겨 적지 않은 후기만 골랐습니다. 출제 내용은 주제 수준으로만 옮깁니다.

글	결과	준비	남긴 말
Matt Bargenquast(2025-02, 베타 응시)	글에 없음	글에 없음(CKS와 함께 응시)	개정 CKA는 CKS보다 시간 압박이 커서 몇 문항을 남겼다. 문서 예시를 그대로 베끼는 문제보다 응용 문제가 많았다
Nattapol(2025-06)	78%	Udemy/KodeKloud, killer.sh, 공식 문서	새 주제로 HPA·VPA, Gateway API, CNI·CRI·CRD·Helm·Kustomize 설치. VPA는 문서가 적어 `kubectl explain`이 도움. 준비 못 한 2문항은 건너뜀
최민석(2025-07)	합격	Udemy, killer.sh, Killercoda, 책 3권, 직접 운영한 클러스터	2시간이 넉넉하지 않다. 30분 남았을 때 마지막 문제를 버리고 전체를 다시 봤다
yu-min, Zenn(2025-10)	1차 58%, 2차 69%	KodeKloud 강의·랩·모의고사, killer.sh	체크인이 여러 번 실패해 시작이 늦었다. 조작마다 2~3초 지연
Atsushi Suzuki(2026-01)	72%, v1.34	KodeKloud 모의고사, killer.sh	시간 안에 다 풀지 못했고 표시해 둔 트러블슈팅 문제로 돌아가지 못했다. 네임스페이스 전환 alias 같은 옛 팁은 불필요
Talha Juikar(2026-01)	합격(점수 미기재)	KodeKloud 강의와 랩, Killercoda, killer.sh, VM의 kubeadm 클러스터	트러블슈팅, 인증서·kubeconfig, etcd 명령과 kubeadm 플래그에서 시간이 들었다. killer.sh가 실제보다 어렵다. Hard Way는 선택
cnative_tkb, Zenn(2026-05)	점수 비공개	kubernetes.io, Killercoda, killer.sh, Udemy	공식 문서가 가장 중요한 자료. 외장 키보드면 입력기 전환을 미리 확인
Domenic Cassisi(2026-06)	95%	KodeKloud, Killercoda, Kubernetes The Hard Way, killer.sh	어려움은 주제 전환과 시간. 복잡한 리눅스 명령은 필요 없었다. `kubectl explain`을 두 번 이상 썼다
109x79m, Qiita(2026-07)	69%	Udemy, killer.sh, 『Kubernetes完全ガイド』	16문항 중 5~6개가 어려웠고 1개는 못 풀었다. 쉬운 것부터 풀었다
yltw27, dev.to(2026)	결과 대기	Udemy, killer.sh	가장 큰 병목은 터미널 속도. 첫 killer.sh가 16/75. 컨트롤 플레인 명령이 오래 걸리면 다른 탭에 두고 다음 작업

표에서 겹치는 것을 추리면 다섯 가지입니다. 주제별 경향은 Ch-07 5절에 모았습니다.

시간: 10편 중 대부분이 시간 부족이나 문제 전환 비용을 첫 어려움으로 꼽았습니다. 공식 기준 2시간에 15~20문항이면 문항당 6~8분입니다. 어려운 문제는 표시하고 넘긴 뒤 마지막에 돌아갑니다.
실제로 시간이 든 주제: 트러블슈팅(컨트롤 플레인 구성요소, kubelet, 인증서와 kubeconfig)과 개정으로 들어온 Helm, Kustomize, Gateway API, CRD, CNI 설치입니다.
필요 없던 깊이: Kubernetes The Hard Way 전 과정, 복잡한 리눅스 명령, 직접 만든 alias 모음입니다. 커널 내부를 언급한 후기는 없었습니다.
kubectl explain: VPA나 CRD처럼 kubernetes.io에 예시가 적은 리소스에서 특히 자주 나옵니다.
killer.sh 점수: 실제보다 어렵다는 평이 많았고 killer.sh FAQ도 점수를 합격 예측으로 쓰지 말라고 합니다. 풀이를 보고 배우는 용도로 씁니다.

5. 내 공부 계획

5-1. 단계

이 시리즈의 글 순서가 곧 공부 순서입니다.

단계	할 일	볼 글	끝났다고 보는 기준
1. 구조 잡기	선언형 API와 컨트롤 루프, 구성요소 역할, 요청 흐름, 기본 오브젝트와 kubectl 사용법	Ch-01, Ch-01.5	구성요소 하나가 멈췄을 때의 증상을 말할 수 있다
2. 아키텍처·설치(25%)	RBAC, kubeadm 설치와 업그레이드, etcd, 인증서, HA, Helm, Kustomize, CNI, CRD	Ch-02	VM의 kubeadm 클러스터를 문서만 보고 만들고 올린다
3. 워크로드·스케줄링(15%)	롤아웃, ConfigMap/Secret, HPA, 프로브, 사이드카, requests/limits, 어피니티, taint	Ch-03	각 과제를 뼈대 명령으로 5분 안에 한다
4. 서비스·네트워킹(20%)	Service, NetworkPolicy, Gateway API, Ingress, CoreDNS	Ch-04	Ingress를 Gateway와 HTTPRoute로 옮긴다
5. 스토리지(10%)	StorageClass, PV/PVC 바인딩, 회수 정책, 확장	Ch-05	Pending PVC의 원인을 바인딩 조건으로 찾는다
6. 트러블슈팅(30%)	노드, 컨트롤 플레인, 로그, `kubectl top`, Service와 DNS 점검	Ch-06	스스로 망가뜨린 클러스터를 문서만 보고 고친다
7. 시간 맞추기	Killercoda 시나리오, 강의 모의고사, killer.sh 2회(시험 2주 전과 1주 전)	Ch-07	killer.sh 2회차에서 표시한 문제까지 돌아간다
8. 마무리	명령, YAML 뼈대, 자주 틀리는 것 복습. 당일 점검표	Ch-08, Ch-07 6절	점검표 통과

영역 순서는 커리큘럼 순서를 따랐고 트러블슈팅은 앞 영역의 지식을 모두 쓰므로 마지막에 둡니다. 연습 자료 비교, 할인, 홈 랩 구성, D-30 계획은 Ch-07에 있습니다.

“쿠버네티스 아래의 리눅스” 시리즈(1편 커널 경계부터 5편까지)는 namespace, cgroup, overlayfs, iptables를 커널 쪽에서 보는 시험 범위 밖 심화입니다.

5-2. 손에 익힐 것

항목	이유
`kubectl create`, `kubectl run`에 `--dry-run=client -o yaml`을 붙여 매니페스트 뼈대 만들기	YAML을 처음부터 쓰지 않는다. 후기 여러 편이 같은 방식을 썼다
`kubectl explain <리소스>.<필드>`	필드 이름이 기억나지 않을 때와 CRD, VPA처럼 문서 예시가 적은 리소스
`kubectl auth can-i ... --as`	RBAC 과제를 끝낸 뒤 검증
`ssh`, `sudo`, `journalctl -u kubelet`, `crictl ps -a`, `/etc/kubernetes/manifests`	컨트롤 플레인과 노드 트러블슈팅. Ch-01 3장에서 구성요소별 증상을 정리
`-o jsonpath`, `yq`	값을 뽑아 파일로 저장하는 과제. `jq`는 공식 사전 설치 목록에 없다
kubernetes.io 문서의 위치	Gateway API, NetworkPolicy, PV/PVC, Kustomize, kubeadm 페이지를 검색 없이 찾아간다

6. 범위와 한계

시험 규칙과 범위는 2026년 10월에 LF 문서와 cncf/curriculum 저장소에서 확인했습니다. 시험 2주 전에 다시 확인합니다.
현재 시험 지문에 클러스터 컨텍스트 전환(kubectl config use-context)이 나오는지는 공식 문서에서 확인하지 못했습니다. 공식 안내는 과제마다 ssh로 호스트를 옮기는 방식만 적습니다.
etcdutl과 crictl이 과제 호스트에 있는지는 공식 문서와 후기 어디서도 확인하지 못했습니다.
metrics-server와 VPA가 시험 클러스터에 미리 설치되어 있는지는 확인하지 못했습니다.
개정 후 etcd 백업·복구와 kubeadm 업그레이드가 실제로 출제되는지는 후기가 갈려 확인하지 못했습니다.
이 글은 응시 전에 쓴 계획이고 후기의 점수와 준비 기간은 각자의 경험입니다.

참고 자료

공식 문서

CNCF, CKA Curriculum v1.37
Linux Foundation, Certified Kubernetes Administrator (CKA), CKA Program Changes
Linux Foundation, Important Instructions: CKA and CKAD, Frequently Asked Questions: CKA and CKAD & CKS, Resources Allowed, ExamUI: Performance Based Exams
Linux Foundation, Expanding CARE: Passing CKS Can Now Extend Your CKA Certification, 2026-06-18
Kubernetes, Kubernetes v1.37 릴리스, Operating etcd clusters for Kubernetes
etcd, Announcing etcd v3.6.0, kubernetes/kubernetes release-1.37 kubeadm constants.go
Linux Foundation, Exam Terms of Service(재응시 조건), Important Instructions 2025-02-11 판과 2025-03-28 판(Wayback Machine, 사전 설치 목록 변경 대조)
killer.sh CKA, killer.sh FAQ

후기

Matt Bargenquast, CKS and beta CKA 2025, 2025
Nattapol, I passed the CKA (February 2025 Changes), 2025
최민석, CKA 합격 후기, 2025
yu-min, 業務未経験から半年でKubestronaut達成（KCNA/KCSA/CKA/CKAD/CKS全冠）勉強法まとめ, 2025
Atsushi Suzuki, CKA (Certified Kubernetes Administrator) Exam Report 2026: Don’t Rely on Old Guides, 2026
Talha Juikar, Passing the CKA Exam, 2026
cnative_tkb, CKA-JP 更新試験受験記 — 2026年版, 2026
Domenic Cassisi, I passed the CKA! My Exam Experience (2026), 2026
109x79m, 【2025年2月改訂版】CKA受験体験記, 2026
yltw27, How I Passed the CKA in 2026, 2026