CKA in 2026: zeven tips na drie pogingen

Ik ben niet iemand die dingen in een keer goed doet. De CKA haalde ik op mijn derde poging. Na de eerste twee keer zat ik telkens net onder de 66% die je nodig hebt. Na de derde keer, met een score van 81%, snapte ik precies waar het aan lag.

Dit zijn de zeven dingen die het verschil maakten.

1. Oefen in een echte terminal, niet door video’s te kijken

Het examen is volledig terminal-based. Je hebt 90 minuten, 15 tot 17 vragen, en een PSI-browseromgeving met een ingebouwde terminal. Er is geen GUI, geen autocomplete in een eigen IDE, geen hints.

Als je je voorbereiding grotendeels hebt doorgebracht met cursusvideos kijken, ga je dat merken. De eerste keer wist ik de concepten, maar mijn handen wisten het niet. Ik typte te langzaam, zocht te lang naar de juiste flags, maakte spelfouten in YAML.

Oefen in een echte kubeadm-cluster of in KillerCoda. Elke dag. Minimaal dertig minuten terminal-tijd, geen video.

2. Zet alias k=kubectl als eerste

Dit is het eerste wat je doet zodra het examen begint. Schrijf het op een briefje en plak het op je monitor als je het vergeet.

alias k=kubectl
export do="--dry-run=client -o yaml"

De tweede alias is voor YAML-generatie. In plaats van YAML uit je hoofd te schrijven:

k run nginx --image=nginx $do > pod.yaml

Elke seconde telt in een examen van 90 minuten. kubectl uittypen in plaats van k lijkt triviaal. Over 17 vragen is het een minuut. Een minuut die je ergens anders nodig hebt.

3. Killer.sh is geen optie, het is verplicht

Met je CKA-registratie krijg je twee sessies op killer.sh. Elke sessie geeft je 36 uur toegang tot een simulatieomgeving die zwaarder is dan het echte examen.

Gebruik beide sessies. De vragen op killer.sh zijn moeilijker dan wat je in het examen tegenkomt, bewust. Als je killer.sh haalt, zit je goed.

Gebruik de eerste sessie twee weken voor het examen. Bekijk de antwoorden grondig. Oefen de onderdelen waar je vast zat. Gebruik de tweede sessie drie dagen voor het examen als eindcheck.

4. Leer vim tot je niet meer hoeft na te denken

In het examen is vim de editor. Nano werkt ook, maar vim is sneller zodra je de basis beheerst.

De navigatie die je nodig hebt:

• gg naar begin van bestand, G naar einde
• dd om een regel te verwijderen, yy om te kopiëren, p om te plakken
• :%s/oud/nieuw/g voor zoek en vervang
• i voor insert mode, Esc terug naar normal, :wq opslaan en sluiten

Als je nu nog nooit vim hebt gebruikt: oefen het twee weken voordat je gaat studeren. Dan is het automatisch als je studieperiode begint.

5. Ken je imperatieve commando’s van buiten

Het examen beloont snelheid. YAML schrijven vanuit een imperatief commando is sneller dan YAML schrijven vanuit documentatie.

De commando’s die je zeker moet kennen:

k run <name> --image=<image> --port=80 --labels=app=web
k create deployment <name> --image=<image> --replicas=3
k expose deployment <name> --port=80 --target-port=8080 --type=ClusterIP
k create configmap <name> --from-literal=key=value
k create secret generic <name> --from-literal=password=secret
k create serviceaccount <name>

Combineer dit met $do voor YAML-output die je aanpast voordat je kubectl apply doet.

6. Tijdmanagement: 90 minuten voor 17 vragen

Dat is gemiddeld vijf minuten per vraag. Sommige vragen zijn twee minuten, sommige tien.

Mijn aanpak bij de derde poging: elke vraag heeft een gewicht (zichtbaar in het examen, bijv. 4% of 7%). Als ik na vier minuten niet halverwege een 7%-vraag ben, markeer ik hem en ga verder. Aan het einde kom ik terug.

Vraag 1 of 2 in het examen zijn bijna altijd simpel: een Pod aanmaken, een namespace aanmaken. Los ze op in anderhalf minuut en bouw vertrouwen op.

Geef nooit tien minuten aan een vraag van 2%. Die tien minuten kosten je twee andere vragen.

7. Wat er veranderd is na de 2025-CNCF-refresh

De CNCF heeft het CKA-curriculum in 2025 bijgewerkt. De grootste verschuivingen ten opzichte van de vorige versie:

• Meer gewicht op cluster-upgrades met kubeadm (controlplane en worker nodes apart).
• Gateway API is nu onderdeel van de stof. Ken het verschil tussen HTTPRoute en een klassieke Ingress.
• Meer nadruk op troubleshooting: een kapotte controlplane debuggen, een node die NotReady is, een pod die crasht om een onbekende reden.
• etcd backup en restore staat er nog steeds in en is een garantievraag. Oefen het tien keer tot je het blind kunt.

Controleer altijd de huidige curriculum-pagina op training.linuxfoundation.org voor de exacte domeinen en gewichten. Die staan er letterlijk bij.

Wil je je voorbereiding structureren met een cursus? Op ict-trainingen.com vind je het aanbod van Kubernetes-certificeringstrainingen van verschillende aanbieders naast elkaar.

---

De CKA is haalbaar. Het is geen test van kennis alleen, het is een test van snelheid en handvaardigheid in een terminal. Bereid je daar specifiek op voor, dan is een derde poging niet nodig.