Questions d'entraînement — PVE9-L3

Question 1

L'équipe infrastructure d'une entreprise déploie une solution vGPU sur Proxmox VE 9 avec des cartes NVIDIA A30 pour fournir des ressources GPU partagées à 12 VMs de calcul scientifique. L'administrateur doit configurer des mediated devices (mdev) pour partitionner chaque GPU. Après avoir installé le driver NVIDIA vGPU Host et vérifié que le service nvidia-vgpu-mgr est actif, quelle séquence de commandes permet de créer et assigner un profil vGPU de type A30-4C à une VM?

Answer

Lister les types disponibles via 'ls /sys/bus/pci/devices/0000:41:00.0/mdev_supported_types/', générer un UUID, créer le mdev avec 'echo <uuid> > /sys/bus/pci/devices/0000:41:00.0/mdev_supported_types/nvidia-301/create', puis ajouter 'hostpci0: 0000:41:00.0,mdev=nvidia-301' dans la conf VM

Answer

Exécuter 'nvidia-smi vgpu -c A30-4C -g 0' pour créer une instance vGPU, obtenir le mdev ID retourné, puis configurer 'hostpci0: mdev=<mdev-id>,driver=vfio-mdev' dans le fichier de configuration QEMU de la VM

Answer

Utiliser 'mdevctl start --parent 0000:41:00.0 --type nvidia-301 --uuid <uuid>' suivi de 'mdevctl define --auto' pour persister, puis configurer 'hostpci0: 0000:41:00.0,mdev=nvidia-301' dans la conf VM Proxmox

Answer

Créer un pool vGPU via 'pvesh create /nodes/<node>/vgpu --gpu 0000:41:00.0 --profile A30-4C --count 4', ce qui génère automatiquement les mdev et permet de les assigner depuis l'interface web de Proxmox

Question 2

Un administrateur Proxmox VE 9 gère un cluster de production avec PBS (Proxmox Backup Server) local. La direction impose une stratégie 3-2-1 avec un RPO de 4 heures et un RTO de 2 heures pour les 20 VMs critiques (totalisant 4 To). Un PBS distant est disponible dans un autre datacenter avec un lien 1 Gbps. Quelle architecture respecte ces contraintes tout en optimisant les coûts?

Answer

Configurer des jobs vzdump vers le PBS local toutes les 4 heures avec rétention, puis un Datastore Sync Job depuis le PBS distant qui pull les sauvegardes du PBS local. Le restore se fera depuis le PBS local (RTO court) ou distant en cas de sinistre site

Answer

Configurer la réplication ZFS toutes les 15 minutes entre les nœuds du cluster local pour le RPO, puis des jobs vzdump quotidiens vers le PBS distant pour la copie offsite. Le RTO est assuré par le failover de réplication ZFS en cas de panne nœud

Answer

Configurer vzdump en mode snapshot vers un datastore NFS partagé toutes les 2 heures, puis rsync ce datastore NFS vers le site distant. Le RPO de 4h est respecté grâce aux 2 copies locales et le rsync assure la copie offsite de la stratégie 3-2-1

Answer

Utiliser uniquement PBS avec des jobs toutes les 4 heures en mode stop vers le PBS local et le PBS distant simultanément via deux storage entries dans Proxmox. Le double backup garantit la stratégie 3-2-1 avec trois copies dont deux sur sites différents

Question 3

Suite à l'ajout d'un troisième nœud (PVE3) dans un cluster Proxmox VE 9 EVPN existant, un administrateur constate que les VMs migrées en live migration vers PVE3 perdent leur connectivité réseau pendant 30 à 90 secondes après migration, avant que la connectivité ne se rétablisse. Les VMs migrées vers PVE1 et PVE2 (nœuds d'origine) ne présentent aucun problème. Les logs EVPN de PVE3 montrent des routes Type-2 annoncées correctement. Quelle est l'explication la plus probable de cette interruption post-migration ?

Answer

PVE3 n'a pas de session BGP EVPN établie avec PVE1 et PVE2 (topologie partielle) : il annonce ses routes Type-2 mais ne reçoit pas les routes des autres nœuds, causant un blackholing des flux entrants vers les VMs sur PVE3 car les VTEPs sources ne connaissent pas l'adresse VTEP de PVE3 comme next-hop EVPN.

Answer

PVE3 annonce correctement les nouvelles routes Type-2 post-migration mais l'ancienne entrée MAC/IP sur PVE1/PVE2 persiste dans leurs tables BGP EVPN jusqu'à expiration du timer de hold-time BGP (par défaut 180s) : pendant ce délai, le trafic est toujours envoyé à l'ancien VTEP qui n'héberge plus la VM.

Answer

Le délai correspond au timer `neigh-suppress` de réchauffement sur PVE3 : après réception d'une VM migrée, le bridge Linux de PVE3 requiert un délai de 30-90s pour reprogrammer les entrées FDB VXLAN depuis FRRouting via netlink avant d'activer la suppression ARP, durant lequel le trafic de retour est perdu.

Answer

PVE3 ne reçoit pas les routes Type-2 et Type-3 des pairs car `advertise-all-vni` est manquant ou le VNI concerné n'était pas présent sur PVE3 avant la migration : FRR ne programme pas les entrées FDB des VMs distantes dans le kernel de PVE3, causant un échec de forwarding pour le trafic de retour vers les VMs résidant sur PVE1/PVE2.

Question 4

Une équipe DevOps utilise la collection Ansible community.general pour gérer un parc de 200 conteneurs LXC sur un cluster Proxmox de 5 nœuds. Le playbook utilisant le module 'community.general.proxmox' pour créer les conteneurs fonctionne correctement, mais l'exécution complète prend plus de 45 minutes car chaque conteneur est créé séquentiellement. L'architecte souhaite paralléliser la création tout en respectant un maximum de 10 créations simultanées par nœud Proxmox pour éviter de saturer le stockage. Quelle approche est la plus adaptée ?

Answer

Configurer 'forks: 50' dans ansible.cfg et utiliser la stratégie 'free' dans le playbook. Ajouter 'throttle: 10' au niveau de la tâche de création LXC pour limiter les exécutions parallèles globales à 10, indépendamment du nœud cible.

Answer

Utiliser 'serial: 10' au niveau du play pour traiter les conteneurs par lots de 10, combiné avec un 'delegate_to' dynamique vers le nœud Proxmox API. Cela garantit que chaque nœud ne reçoit jamais plus de 10 requêtes de création simultanées.

Answer

Grouper les conteneurs par nœud cible dans l'inventaire dynamique, utiliser 'forks: 50' avec la stratégie 'free', et appliquer 'throttle: 10' par groupe de nœuds via des plays séparés ou en utilisant 'group_by' combiné avec 'throttle_per_host' au niveau de la tâche.

Answer

Structurer l'inventaire avec les conteneurs groupés par nœud Proxmox cible, utiliser 'forks: 50' pour la parallélisation globale, et définir 'throttle: 10' sur la tâche de création avec le module proxmox délégué au nœud API, en combinant avec un regroupement par variable 'proxmox_node' et des plays itérant par groupe via 'include_tasks' avec une boucle sur les groupes.

Question 5

Un administrateur exploite un cluster Proxmox VE 9 avec SDN EVPN/VXLAN en production. Il doit implémenter une solution de disaster recovery où, en cas de panne du datacenter principal (DC1), le datacenter secondaire (DC2) doit reprendre les services en moins de 5 minutes. Les VMs critiques sont répliquées via `pvesr` (Proxmox storage replication). Dans le contexte EVPN multi-site, quel mécanisme garantit la continuité réseau transparente lors du basculement DC1 → DC2 sans reconfiguration manuelle des VMs ?

Answer

Les routes Type-2 EVPN (MAC/IP Mobility) permettent au VTEP de DC2 d'annoncer les mêmes adresses MAC/IP des VMs après leur démarrage sur DC2 avec un numéro de séquence MAC Mobility incrémenté : les autres VTEPs retirent automatiquement l'ancienne entrée et programment le nouveau next-hop VTEP DC2, assurant la continuité sans reconfiguration VM.

Answer

La configuration d'un `anycast VTEP` avec une adresse IP VTEP partagée entre DC1 et DC2 (configurée sur une interface loopback avec même adresse sur les deux sites) garantit que lors du basculement, le trafic VXLAN est automatiquement redirigé vers DC2 par le routage underlay sans nécessiter de mise à jour des tables EVPN.

Answer

Le mécanisme `BFD (Bidirectional Forwarding Detection)` intégré à FRRouting permet une détection de panne en moins de 500ms et déclenche automatiquement le failover EVPN : lors de la panne de DC1, BFD notifie FRR qui invalide toutes les routes Type-2 et Type-3 de DC1 et annonce les routes de DC2 comme actives dans les 5 secondes.

Answer

La commande `pvesh create /cluster/sdn/vnets/<vnet>/failover --target dc2` dans Proxmox VE 9 déclenche une procédure de failover SDN orchestrée : Proxmox contacte automatiquement les nœuds de DC2, transfère les configurations VNI/VRF actives, et met à jour les annonces BGP EVPN pour pointer vers les nouveaux VTEPs DC2 via l'API SDN.

Examen PVE9-L3 — PVE9-L3 — Niveau 3 — Architecture (Expert)

À propos de l'examen PVE9-L3

Comment se préparer à l'examen PVE9-L3 ?

5 exemples de questions — PVE9-L3

Encore 94 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PVE9-L3 complet