Jour J
Exigences de l’examen CKAD
Deux heures de kubectl sous webcam. Machine, pièce, identité, PSI — pas le syllabus. Vérifiez le handbook Linux Foundation : ils bougent ça.
KubeLab n’est ni la Linux Foundation ni PSI. Lecture de leurs docs publics (août 2026). L’e-mail de confirmation l’emporte en cas de conflit.
- Durée
- 2 heures
- Tâches
- 15–20 problèmes en CLI
- Seuil
- 66 %
- Prix
- 445 $, un rattrapage
- Cluster
- Kubernetes 1.35
- Validité
- 2 ans
- Pour planifier
- 12 mois
- Langues
- EN, JA, ZH
- Surveillance
- PSI Bridge + Secure Browser
- Résultats
- E-mail sous 24 h
Le CKAD passe par PSI Bridge et le PSI Secure Browser — une appli à installer, pas un onglet Chrome. Il faut pouvoir l’installer et tuer des process. Un PC pro, souvent non.
Prenez ça
- Un Windows, Mac ou Ubuntu personnel, dont vous êtes admin.
- Un seul écran actif. 15" et 1080p recommandés (1024×768 minimum).
- 16 Go de RAM recommandés, 8 Go minimum. Redémarrez pour libérer environ la moitié.
- 500 Mo libres pour le Secure Browser.
- Une webcam que vous pouvez pointer dans la pièce. Tour : une cam externe que vous soulevez.
- Micro et haut-parleurs intégrés. Pas de casque, pas d’écouteurs, pas d’AirPods.
- Ethernet si possible. 3 Mb/s montant et descendant. 750 kb/s minimum.
- HTTPS vers AWS S3 et WebRTC autorisés. Pas de VPN, pas de pare-feu d’entreprise, pas de proxy HTTP.
- Chrome à jour pour réserver. Le Secure Browser est basé sur Chrome ; les autres navigateurs répètent mal.
Laissez ça
- Un PC pro ou scolaire. MDM, pas d’admin, pare-feu — ça n’installera pas.
- Un second écran. Désactivez le reste pour qu’un seul écran soit vu.
- Toute VM, même si le contrôle de compatibilité est vert.
- Un Chromebook. Le CKAD exige le Secure Browser, pas l’extension Chrome.
- Un téléphone ou une tablette. La Surface Pro avec caméra frontale est la seule tablette listée.
- VPN, pare-feu d’entreprise, proxy HTTP, casque, caméras en trop encore branchées.
Systèmes que PSI liste
Supportés
- Windows 10 ou 11, 64 bits
- macOS Sonoma 14, Sequoia 15, Tahoe 26
- Ubuntu 22.04, 24.04, 26.04 LTS
Non supportés
- Windows Education, Windows Enterprise, S-Mode, Snapdragon
- macOS Ventura 13 et plus ancien
- Ubuntu 20.04, Ubuntu non-LTS (année impaire)
- ChromeOS / Chromebook (pas de Secure Browser)
Windows Education et Windows Enterprise sont refusés. C’est pourtant l’édition d’un PC pro. Un examen à 445 $ qui recale l’OS professionnel. Prenez une machine personnelle.
Ubuntu : lancez le Secure Browser depuis l’icône du bureau. Pas depuis un terminal. Vous allez passer un examen Linux. Ils veulent un double-clic.
- Lancez le contrôle PSI (caméra, micro, débit ensemble). syscheck.bridge.psiexams.com · video-diagnostics.twilio.com
- Après la réservation, faites le tutoriel Secure Browser dans le portail. C’est la seule répétition qui installe la vraie appli.
- Mac : autorisez caméra, micro, automatisation et surveillance des entrées pour le Secure Browser.
- Pas de VM, même si le contrôle de compatibilité est vert. Ce check ne les engage pas. Un feu vert sur une VM est un mensonge décoratif.
- Pièce close, porte fermée. Pas un café, un hall, un open space.
- Seul. Pas d’invités, pas d’enfants, pas d’animaux — chien d’assistance excepté.
- Bureau vide : pas de papier, pas de notes, pas d’autre appareil.
- Rien sous le bureau qu’ils puissent chipoter. Ils vous feront déplacer la poubelle.
- Lumière sur le visage. Pas de fenêtre dans le dos. Restez dans le cadre.
- La déco murale passe. Les feuilles et antisèches au mur, non. Vous les descendrez.
- Habillez-vous comme si quelqu’un regardait. C’est le cas, deux heures, et c’est enregistré.
- Physique, en cours de validité, gouvernementale, avec photo. Pas une copie, pas un téléphone.
- Prénom et nom identiques à la checklist Linux Foundation — y compris l’écriture. Si la pièce est en chinois, inscrivez-vous en chinois.
- Passeport, permis, carte d’identité, green card, My Number Card. Signature requise sauf pièce biométrique sans signature.
- Carte militaire et carte bancaire refusées pour le PSI en ligne.
- Après Start My Test, le nom est figé.
- 16–18 ans : formulaire parental deux semaines avant, carte étudiante, tuteur au check-in avec sa pièce.
-
01
Vider la machine
Redémarrez. Branchez le portable. Fermez tout. Coupez l’antivirus si possible. Mac : Bluetooth off. Caméras et micros en trop débranchés.
-
02
Lancer à l’heure
Take Exam s’ouvre 30 minutes avant. Commencez dans les 30 minutes de l’horaire, sinon no-show : pas de remboursement, pas de report.
-
03
Installer, puis check-in
Première fois : téléchargez et installez le Secure Browser. Acceptez les contrats. Photo de la pièce, puis un selfie.
-
04
Filmer la pièce
360° des murs, sol au plafond, poignets et oreilles (et lunettes), le bureau y compris sous le portable. Montrez le téléphone, puis posez-le derrière vous, hors de portée.
-
05
Attendre, puis passer
Un spécialiste check-in devrait vous prendre en moins de 15 minutes. Live chat, pas les numéros US, hors États-Unis. Le surveillant libère l’examen après une nouvelle acceptation des règles.
-
06
Terminer proprement
End Exam, puis End Session. Fermez le Secure Browser avant de vous lever. Quitter le cadre après avoir fini peut encore annuler le résultat.
Si vous décrochez, les deux heures continuent. 445 $, et un micro-coupure Wi-Fi mange le reste. Ethernet si possible. Relancez, refaites le check-in, pas de minutes en plus.
- Pas parler — même tout seul, même lire une question à voix haute.
- Ne quittez pas l’écran des yeux. Ne couvrez pas la bouche. Restez dans le cadre.
- Ne quittez pas la chaise sans l’accord du surveillant.
- Pas de nourriture, pas de chewing-gum. Eau dans une bouteille ou un verre transparents, sans étiquette.
- Pas de notes, pas d’autre appareil, pas d’écriture sur papier. Pas de montre, pas de lunettes connectées, rien dans les oreilles.
- Débrancher la caméra termine la session tout de suite.
Marmonner en déboguant, c’est humain. C’est aussi comme ça qu’ils vous mettent en pause. Lever les yeux au plafond pour réfléchir est une infraction. Deux heures de kubectl sous un règlement pensé pour du QCM.
Uniquement depuis Firefox dans la VM d’examen. Pas depuis votre machine. La recherche sur kubernetes.io/docs est autorisée ; n’ouvrez pas les résultats hors de ce site.
Prenez ça
- kubernetes.io/docs — et les traductions, même si l’anglais est la version à jour.
- kubernetes.io/blog
- helm.sh/docs
- Liens de la boîte Quick Reference de la tâche
- pages man et /usr/share sur l’hôte d’examen
- Paquets de la distro que vous installez vous-même
Laissez ça
- Docs Gateway API — c’est le CKA, pas le CKAD
- Google, Stack Overflow, ChatGPT, notes perso, un second navigateur sur votre portable
Sur chaque hôte SSH : kubectl (alias k) avec complétion bash, yq, curl, wget, man. sudo -i fonctionne. Le SSH imbriqué non. Ne redémarrez pas le nœud base.
- Chaque tâche nomme un hôte SSH. Travaillez dessus, puis exit vers base.
- Copier-coller terminal : Ctrl+Shift+C / Ctrl+Shift+V. Firefox dans la VM : Ctrl+C / Ctrl+V.
- Ctrl+W ferme l’onglet Chrome PSI. Utilisez Ctrl+Alt+W.
- La touche Inser est désactivée « pour la sécurité ». Dans vim, tapez i. Ce n’est pas de la sécurité. C’est un bureau distant de 2014.
- Touches internationales bizarres : icône Virtual Keyboard à l’écran.
- Zoom +/− dans la barre PSI. Redimensionnez le panneau des questions. Maximisez Firefox si la barre de recherche sort de l’écran.
- E-mail de score sous 24 h. Réussite : PDF et badge, valables deux ans.
- Échec : un rattrapage inclus, sauf voucher SINGLE.
- Désinstallez le Secure Browser. La tentative suivante doit installer propre.
- Renouvelez en réussissant avant expiration. Deux sessions killer.sh viennent avec le voucher habituel (36 h chacune).
KubeLab n’est pas PSI. Pas de webcam, pas de Secure Browser, un cluster réel dans le navigateur. Un blanc est gratuit. La compétence, c’est kubectl. Leur bureau est une taxe d’un jour.
Puis-je utiliser mon PC pro ?
Partez sur non. Il faut installer le Secure Browser et tuer des process. Windows Enterprise et Education ne sont pas supportés. Prenez une machine perso.
Puis-je utiliser deux écrans ?
Non. Un seul écran actif. Désactivez les autres. Un portable fermé plus un écran externe passe si le système ne voit qu’un écran.
Un Chromebook fonctionne-t-il ?
Pas pour le CKAD. L’extension Chrome de PSI tourne sur ChromeOS ; le CKAD utilise le Secure Browser, que les Chromebooks n’ont pas.
Faut-il une seconde caméra sur le téléphone ?
Les docs CKAD Linux Foundation décrivent une webcam et un scan de pièce, pas un téléphone qui vous filme deux heures. PSI a un produit seconde caméra pour certains examens. Suivez l’e-mail de confirmation s’il le demande.
Puis-je aller aux toilettes ?
Seulement avec l’accord du surveillant, et le chrono ne s’arrête pas. Prévoyez de rester assis deux heures.
Y a-t-il un prérequis ?
Non. Le CKAD n’exige aucun cert avant. C’est le CKS qui demande le CKA d’abord.
Quel score faut-il ?
66 % ou plus. Environ 15–20 tâches CLI pondérées, deux heures, Kubernetes 1.35. Résultat par e-mail sous 24 h.