Questions d'entraînement — PVE9-L1

Question 1

Un administrateur prépare une migration de Proxmox VE 8 (basé sur Debian 12 Bookworm) vers Proxmox VE 9 pour bénéficier des dernières fonctionnalités. Son collègue lui indique que 'le changement de base vers Debian 13 Trixie impacte plusieurs aspects de l'infrastructure'. Quelle affirmation décrit le mieux l'impact concret de la base Debian 13 sur l'architecture logicielle de Proxmox VE 9 ?

Answer

Proxmox VE 9 s'appuie sur Debian 13 Trixie incluant un noyau Linux 6.x patché par l'équipe Proxmox (pve-kernel), des bibliothèques système mises à jour (glibc 2.41+, OpenSSL 3.x) et un écosystème de paquets APT récent. Cela apporte le support natif du matériel récent (PCIe 5.0, DDR5, NVMe 2.0) et les dernières fonctionnalités de sécurité kernel (Shadow Stack, BTI mitigations).

Answer

Proxmox VE 9 maintient une compatibilité binaire totale avec Debian 12 via des couches de compatibilité libc, permettant d'installer des paquets .deb Debian 12 directement sur PVE 9 sans recompilation. Cette rétrocompatibilité garantit que les agents et plugins tiers continuent de fonctionner sans modification.

Answer

La migration vers Debian 13 Trixie dans PVE 9 est transparente pour les VMs et conteneurs existants car le noyau Proxmox est compilé indépendamment de Debian, utilisant uniquement les outils de packaging APT. Les VMs KVM et LXC ne sont pas affectés par la version Debian de l'hôte.

Answer

Proxmox VE 9 utilise Debian 13 Trixie uniquement comme base pour les modèles de conteneurs LXC téléchargeables, l'hyperviseur lui-même restant sur Debian 12 LTS pour la stabilité. Les nœuds Proxmox fonctionnent sur Debian 12 avec des backports pour QEMU 9.x et le kernel 6.x.

Question 2

Un administrateur doit accéder à la console graphique d'une VM Windows Server 2022 depuis un poste Linux en dehors du réseau local, via un navigateur Firefox récent. Aucun plugin supplémentaire ne peut être installé sur le poste client. Quelle option de console l'administrateur doit-il sélectionner dans l'interface WebUI Proxmox pour garantir un accès fonctionnel immédiat ?

Answer

noVNC, car cette console est entièrement intégrée au navigateur via HTML5/WebSockets, ne nécessite aucun plugin client, et fonctionne avec tout navigateur moderne quel que soit l'OS du poste de travail.

Answer

SPICE, car ce protocole est optimisé pour les VMs Windows, offre une meilleure compression vidéo et intègre nativement le support du presse-papiers et du son sans configuration supplémentaire.

Answer

xterm.js, car cette console JavaScript légère est compatible avec tous les systèmes d'exploitation et fonctionne sans dépendances externes, même pour des VMs Windows en interface graphique.

Answer

SPICE avec le client virt-viewer, car ce client natif Linux offre les meilleures performances pour les connexions distantes et est préinstallé sur la majorité des distributions Linux modernes.

Question 3

Un administrateur junior vient d'être embauché et doit pouvoir consulter l'état des machines virtuelles et conteneurs sur le cluster Proxmox VE, sans jamais pouvoir les modifier, les démarrer ou les arrêter. Quel rôle prédéfini devez-vous lui attribuer pour respecter le principe du moindre privilège ?

Answer

Le rôle PVEAuditor, qui accorde uniquement des droits de lecture sur la configuration et l'état des ressources du cluster sans aucun droit de modification

Answer

Le rôle PVEVMUser, qui permet de consulter les VMs et conteneurs et d'interagir avec la console sans pouvoir modifier la configuration

Answer

Le rôle PVEVMAdmin, qui donne un accès complet à la gestion des machines virtuelles mais pas à la configuration du noeud hôte

Answer

Le rôle PVEAdmin, qui offre tous les droits d'administration sauf la gestion des permissions et des utilisateurs du cluster

Question 4

Suite à un audit de performances, un administrateur constate que les VM sur le stockage LVM-thin local ont des temps d'E/S élevés lors de la première écriture sur de nouveaux blocs, mais des performances normales en réécriture. Quelle est l'explication la plus probable de ce comportement ?

Answer

Le thin provisioning alloue les blocs à la demande lors de la première écriture, ce qui ajoute une latence d'allocation par rapport aux blocs déjà attribués, comportement normal de LVM-thin

Answer

Le cache LVM-thin est saturé et doit être étendu avec lvextend sur le pool metadata, car les métadonnées du thin pool manquent d'espace pour indexer les nouveaux blocs

Answer

Le format qcow2 utilisé par défaut sur LVM-thin provoque une double allocation : une au niveau qcow2 et une au niveau LVM, ce qui explique la latence en première écriture

Answer

Le stockage LVM-thin utilise la compression transparente par défaut, et la première écriture est lente car chaque bloc doit être compressé avant d'être stocké sur le volume physique

Question 5

Quelle commande permet de créer un nouvel utilisateur 'technicien1' dans le realm Proxmox VE Authentication Server (pve), de l'ajouter au groupe 'support' et de lui attribuer le rôle PVEVMUser sur le pool de ressources 'Production' ?

Answer

pveum user add technicien1@pve -group support && pveum acl modify /pool/Production -user technicien1@pve -role PVEVMUser

Answer

pveum useradd technicien1@pve --group support --role PVEVMUser --pool Production

Answer

pveum user create technicien1@pve -group support && pveum pool modify Production -role PVEVMUser -user technicien1@pve

Answer

pveum acl add /pool/Production -user technicien1@pve -role PVEVMUser -group support -realm pve

Examen PVE9-L1 — PVE9-L1 — Niveau 1 — Fondamentaux (Opérateur)

À propos de l'examen PVE9-L1

Comment se préparer à l'examen PVE9-L1 ?

5 exemples de questions — PVE9-L1

Encore 95 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PVE9-L1 complet