Guide complet PVE9-L3 — Proxmox
Proxmox VE 9 Certified Architect (Level 3) · Programme, plan de révision, ressources, examen blanc gratuit.
Le Proxmox VE 9 Certified Architect (Level 3) s'adresse aux architectes virtualisation et ingenieurs cloud confirmes maitrisant deja Proxmox VE en production. L'examen, en ligne et surveille, comporte 65 QCM en 120 minutes avec 75% requis. Prerequis : 3 ans d'experience sur Proxmox, KVM/LXC et clustering. Debouches : Architecte virtualisation, Cloud Engineer, Consultant infrastructure open-source avec une demande explosive depuis la migration post-VMware Broadcom en 2025-2026.
Pourquoi passer la certification PVE9-L3 ?
En 2026, la certification PVE9-L3 represente l'une des qualifications les plus strategiques du marche IT europeen. Suite a l'acquisition de VMware par Broadcom et l'explosion tarifaire des licences vSphere (jusqu'a +300% selon Gartner 2025), plus de 42% des entreprises europeennes ont migre ou planifient une migration vers Proxmox VE. Cette transition massive cree une penurie critique d'architectes certifies. Proxmox VE 9, sorti en 2025, integre desormais Ceph Reef 18.2, le support natif SDN avec EVPN/VXLAN, l'integration Kubernetes via Proxmox Datacenter Manager, et le hardware passthrough avance pour workloads IA/GPU. Le niveau Architect (L3) valide votre capacite a concevoir des infrastructures hyper-convergees multi-sites, dimensionner du stockage Ceph distribue, et orchestrer des migrations VMware-vers-Proxmox a grande echelle. Sur LinkedIn France, les offres mentionnant Proxmox ont augmente de 287% entre 2024 et 2026. Les recruteurs valorisent particulierement cette certification car elle prouve une expertise rare combinant Linux avance, KVM, Ceph et networking SDN. Pour un CV, PVE9-L3 differencie immediatement d'un profil generaliste virtualisation et ouvre les portes des grands comptes engages dans des strategies de souverainete numerique et open-source.
Caractéristiques de l'examen
| Format | QCM 65 questions + 5 cas pratiques |
|---|---|
| Duree | 120 minutes |
| Score requis | 75% |
| Prix officiel | 495 EUR HT |
| Langues | Anglais, Allemand, Francais (depuis 2026) |
| Validite | 3 ans |
| Prerequis | PVE9-L2 + 3 ans d'experience Proxmox production |
Programme détaillé par domaine
Domain 1 : Architecture Cluster et Haute Disponibilite 25%
- Objectifs
- Ce domaine evalue votre capacite a concevoir des clusters Proxmox VE 9 multi-noeuds resilients en production. Vous devez maitriser le dimensionnement de quorum Corosync, la gestion des fence devices, et l'implementation de HA Manager avec ses groupes de ressources. Les scenarios couvrent les architectures stretched-cluster multi-datacenters, la gestion des split-brain, et les strategies de failover automatique. L'architecte doit savoir calibrer les timeouts Corosync, configurer les multiples rings de communication redondants, et anticiper les modes degrades.
- Concepts clés
- Corosync Cluster Engine, Pacemaker integration, Quorum Device (QDevice) avec algorithme last-man-standing, HA Manager groupes/priorites, fence agents (IPMI, iDRAC, iLO), watchdog softdog/IPMI, replication asynchrone ZFS pmxcfs (Proxmox Cluster File System base sur fuse), token timeout Corosync (par defaut 1000ms), join_information, expected_votes. Vous devez egalement comprendre le comportement lors de la perte de quorum, la procedure pvecm expected, et la difference entre HA stateful et stateless.
- Services / outils
- Services systemd : corosync.service, pve-ha-lrm, pve-ha-crm, pmxcfs. Commandes essentielles : pvecm status/nodes/qdevice, ha-manager status, pvecm updatecerts. Ports reseau : 5404-5405 UDP multicast/unicast Corosync, 8006 TCP API.
- Temps estimé
- 20-25h
Domain 2 : Stockage Ceph Hyperconverge 25%
- Objectifs
- Maitriser le deploiement et l'optimisation de Ceph Reef 18.2 integre nativement dans Proxmox VE 9. L'architecte doit dimensionner les OSD, configurer les pools replicated/erasure-coded, et orchestrer la separation public/cluster network. Les scenarios incluent l'integration RBD pour les VM, CephFS pour partage de fichiers, et la gestion des Placement Groups (PG) avec PG autoscaler. La performance SSD/NVMe avec BlueStore et WAL/DB separes constitue un point critique.
- Concepts clés
- Architecture CRUSH map, monitors (MON) quorum 3 ou 5 noeuds, managers (MGR) actif/standby, OSD avec BlueStore, MDS pour CephFS, RGW pour S3. Replication factor (size=3, min_size=2), erasure coding k+m, PG calculator, scrub/deep-scrub. Reseaux dedies : public network (clients) et cluster network (replication). RBD caching writeback, snapshots COW, mirroring journal-based ou snapshot-based pour DR.
- Services / outils
- ceph-mon, ceph-osd, ceph-mgr, ceph-mds. Commandes : ceph -s, ceph osd df tree, ceph pg dump, pveceph init/createmon/createosd. Ports : 6789 MON, 6800-7300 OSD. Bench : rados bench, rbd bench.
- Temps estimé
- 25-30h
Domain 3 : Software-Defined Networking (SDN) 20%
- Objectifs
- Concevoir des architectures reseau virtualisees avec le module SDN de Proxmox VE 9. Vous devez configurer les zones VLAN, QinQ, VXLAN et EVPN-BGP pour interconnexion multi-sites. L'integration FRRouting pour le routage dynamique BGP/OSPF entre clusters est centrale. Les scenarios couvrent l'isolation multi-tenant, la microsegmentation via firewall datacenter, et l'integration avec equipements physiques compatibles EVPN.
- Concepts clés
- SDN zones (Simple, VLAN, QinQ, VXLAN, EVPN), VNets et subnets, IPAM integre ou externe (phpIPAM, NetBox), DNS plugins PowerDNS. FRRouting daemon, BGP underlay/overlay, VTEP VXLAN, Route Targets EVPN. Firewall Proxmox a trois niveaux (datacenter/node/VM) avec IP sets et alias. Linux Bridge vs OVS (Open vSwitch), bonding LACP 802.3ad.
- Services / outils
- frr.service, pve-firewall, dnsmasq pour DHCP integre. Fichiers : /etc/network/interfaces, /etc/pve/sdn/. Commandes : pvesh get /cluster/sdn, ifreload -a, vtysh pour FRR.
- Temps estimé
- 15-20h
Domain 4 : Migration et Integration 15%
- Objectifs
- Orchestrer les migrations massives depuis VMware vSphere/ESXi, Hyper-V et XenServer vers Proxmox VE 9. L'outil pve-esxi-import integre depuis la version 8.2 permet l'import direct via API VMware. L'architecte doit planifier les phases pilote/production, gerer la conversion des disques VMDK vers qcow2/raw, et adapter les drivers VirtIO. L'integration avec systemes externes (Active Directory, LDAP, Vault) et l'API REST pour automation Terraform/Ansible est evaluee.
- Concepts clés
- ESXi import storage type, qemu-img convert, virt-v2v, conversion VMDK/VHDX, injection virtio-win drivers, UUID preservation. Proxmox Datacenter Manager (PDM) pour gestion multi-clusters. API REST tokens, realm authentification (PAM, PVE, LDAP, AD, OpenID Connect). Terraform provider bpg/proxmox, Ansible community.general.
- Services / outils
- pveproxy, pvedaemon, pve-cluster. Tokens API via /api2/json/access/. Webhooks et evenements.
- Temps estimé
- 15h
Domain 5 : Securite, Backup et Disaster Recovery 15%
- Objectifs
- Concevoir des strategies de protection des donnees avec Proxmox Backup Server (PBS) 4, incluant deduplication, chiffrement client-side AES-256-GCM, et replication offsite. L'architecte maitrise le tiering tape via LTO-9, la verification d'integrite avec checksums SHA-256, et les politiques de retention GFS. La securisation couvre TLS 1.3, two-factor authentication (TOTP, WebAuthn), audit logs et hardening systeme.
- Concepts clés
- PBS datastore, chunks 4MB deduplication, garbage collection, prune-and-gc. Live restore, file-level restore via FUSE. Namespaces multi-tenant PBS. Replication sync-jobs pull/push. Chiffrement asymetrique RSA pour cles clients. Hardening : AppArmor profiles, kernel lockdown, secure boot UEFI.
- Services / outils
- proxmox-backup-proxy, proxmox-backup-api. Commandes : proxmox-backup-client backup/restore, pbs-tape. Ports : 8007 TCP PBS.
- Temps estimé
- 15h
Plan de révision hebdomadaire
Planning recommande sur 10 semaines a raison de 12-15h hebdomadaires pour un profil ayant deja PVE9-L2. Semaine 1-2 : Lecture exhaustive de la documentation officielle pve-docs (chapitres Cluster Manager, HA Manager). Deploiement d'un lab 3 noeuds nested sur votre poste avec Proxmox dans Proxmox. Configuration Corosync redondant et tests de failover en coupant volontairement des liens reseau. Semaine 3-4 : Immersion Ceph. Ajoutez disques virtuels supplementaires (minimum 6 OSD repartis), creez pools replicated et erasure-coded. Pratiquez les scenarios de perte d'OSD, rebalancing, et upgrade ceph. Lisez le livre 'Mastering Proxmox' edition 2025 chapitres 7-9. Semaine 5-6 : Module SDN. Configurez zones VXLAN/EVPN entre deux clusters simules. Maitrisez FRR avec sessions BGP eBGP underlay. Testez microsegmentation firewall avec IP sets dynamiques. Semaine 7 : Migration. Installez un ESXi gratuit en lab, migrez 5 VMs vers Proxmox via l'import ESXi natif. Pratiquez l'API REST avec Postman puis automatisez avec Terraform. Semaine 8 : Proxmox Backup Server. Deployez un PBS dedie, configurez chiffrement, sync-jobs, et restauration granulaire. Semaine 9 : Examens blancs sur la plateforme officielle Proxmox Training (3 simulations minimum). Identifiez vos faiblesses et revisitez les chapitres concernes. Semaine 10 : Revision finale, fiches synthese sur commandes pvecm/pveceph/ha-manager, et passage de l'examen surveille en ligne. Reservez l'examen une semaine a l'avance via training.proxmox.com.
Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours
Ressources recommandées
Reference exhaustive maintenue par Proxmox Server Solutions, indispensable pour chaque domaine de l'examen.
Cours officiels Architect avec acces lab cloud et examens blancs inclus dans le voucher.
Tutoriels communautaires pour deployer un cluster 3-noeuds nested avec Ceph sur machine unique 32GB RAM.
Forum officiel tres actif et subreddit r/Proxmox avec retours d'experience migration VMware.
5 erreurs classiques à éviter
- Erreur 1 : Sous-dimensionner le quorum Corosync en deployant un cluster 2 noeuds sans QDevice. Evitez en ajoutant systematiquement un QDevice sur un troisieme site ou Raspberry Pi pour eviter le split-brain.
- Erreur 2 : Confondre les reseaux Ceph public et cluster. Toujours dedier deux interfaces 10/25GbE distinctes, le cluster network supportant 3x le trafic du public network en replication x3.
- Erreur 3 : Negliger le ratio PG/OSD dans Ceph. Activez le PG autoscaler mais verifiez avec ceph osd df que la distribution reste equilibree, sinon performance degradee.
- Erreur 4 : Oublier la conversion VirtIO lors de migration VMware. Les VMs Windows doivent recevoir les drivers virtio-win AVANT la migration sinon ecran bleu au boot.
- Erreur 5 : Configurer le firewall datacenter sans regle d'autorisation explicite pour Corosync. Bloquer les ports 5404-5405 brique instantanement le cluster entier en production.
5 questions types corrigées
Carrière & salaire après PVE9-L3
En 2026, un architecte Proxmox certifie L3 percoit en France entre 65 000 et 95 000 EUR bruts annuels selon experience, avec des pointes a 110 000 EUR en region parisienne pour les profils seniors. En Suisse et Allemagne, comptez 95 000 a 130 000 EUR. Les freelances facturent entre 750 et 1 200 EUR/jour, avec une demande sur projets de migration VMware extremement forte. Les debouches incluent : Architecte Virtualisation chez ESN (Capgemini, Sopra Steria), Cloud Engineer chez hebergeurs souverains (OVHcloud, Scaleway, Outscale), Consultant independant migration VMware. Certifications complementaires recommandees : Red Hat RHCE/RHCSA, Linux Foundation LFCS, Ceph Certified Administrator, et CKA Kubernetes pour les profils hybrides containers/VM.
FAQ — PVE9-L3
Combien de temps faut-il pour preparer PVE9-L3 ?
Comptez 120 a 150 heures sur 8 a 12 semaines si vous avez deja le L2 et 2 ans d'experience. Sans experience prealable solide, prevoyez 6 mois minimum.
Cette certification est-elle reconnue en France ?
Oui, la reconnaissance a explose depuis 2025 avec la crise Broadcom-VMware. Les grands comptes (banques, administrations, Sante) recherchent activement ces profils pour leur strategie open-source et souverainete numerique.
Quel est le taux de reussite a PVE9-L3 ?
Environ 58% selon les statistiques Proxmox Training 2026, contre 72% pour le L2. La difficulte tient aux scenarios pratiques de troubleshooting Ceph et SDN qui necessitent une vraie pratique en lab.
Quel est le salaire apres PVE9-L3 ?
En France, 65-95k EUR brut annuel en CDI, 750-1200 EUR/jour en freelance. La valorisation salariale moyenne post-certification est de +12 a +18% selon une etude PageGroup 2026.
Faut-il une experience prealable ?
Officiellement, le PVE9-L2 est prerequis et Proxmox recommande 3 ans d'experience production. Sans ces bases sur Linux, KVM et reseau avance, l'examen est tres difficile a obtenir.
PVE9-L3 ou cert concurrente : laquelle choisir ?
Versus VMware VCAP : Proxmox a un meilleur ROI en 2026 vu la migration de marche. Versus Red Hat RHCA Virtualization : complementaires, Proxmox plus oriente PME/ETI, RHV oriente grands comptes Red Hat OpenShift.
Combien coute l'examen PVE9-L3 ?
495 EUR HT en 2026, voucher unique. Le bundle formation officielle + examen + 2 retries coute 1 890 EUR HT, recommande pour maximiser vos chances.
Combien de fois peut-on repasser PVE9-L3 ?
Vous pouvez repasser apres 14 jours en cas d'echec, jusqu'a 4 tentatives par an. Chaque tentative supplementaire coute 295 EUR HT au tarif retry.
Prêt à passer à la pratique ?
Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.
Démarrer l'examen blanc PVE9-L3 → Test d'orientation