Questions d'entraînement — PVE9-L2

Question 1

Un administrateur Proxmox VE 9 souhaite déployer un réseau SDN pour isoler le trafic de plusieurs clients sur un même cluster de 5 nœuds. Chaque client doit disposer de son propre segment réseau avec un VLAN ID dédié, et les bridges existants sont déjà configurés avec le trunk 802.1Q activé. Quelle approche est la plus adaptée pour structurer cette architecture SDN ?

Answer

Créer une zone de type VLAN référençant le bridge physique existant, puis créer un VNet par client en assignant un VLAN tag unique à chacun dans cette zone

Answer

Créer une zone de type Simple par client, puis associer un VNet unique à chaque zone avec un tag VLAN configuré directement au niveau du VNet sans référence au bridge

Answer

Créer une zone de type VXLAN avec un groupe multicast dédié, puis encapsuler chaque VLAN client dans un VNI VXLAN distinct pour assurer l'isolation

Answer

Créer une zone de type EVPN avec un contrôleur BGP configuré sur chaque nœud, puis définir un VNet par client avec un route-target unique pour la séparation du trafic

Question 2

Un administrateur exécute 'pvesh get /cluster/ha/status/manager_status' et observe que le champ 'master_node' affiche 'node3' tandis que le statut du service HA sur node1 indique 'wait for agent lock'. Trois VMs HA sont en état 'fence' depuis 10 minutes. Le log système de node2 (qui hébergeait les VMs) montre que le watchdog n'a pas déclenché le reboot. Quelle est la cause la plus probable et l'action corrective appropriée ?

Answer

Le watchdog device n'est pas correctement configuré sur node2 (module softdog non chargé ou IPMI non fonctionnel), empêchant le self-fencing. Il faut vérifier 'lsmod | grep softdog' sur node2 et s'assurer que /dev/watchdog est accessible, puis forcer manuellement le fencing si le nœud est inaccessible

Answer

Le master node (node3) a un problème de performance qui retarde le traitement des décisions HA. Il faut forcer le basculement du rôle master vers node1 avec 'ha-manager relocate-master node1' pour accélérer le processus de fencing

Answer

Le message 'wait for agent lock' sur node1 signifie que l'agent HA de node1 est en conflit avec celui de node3 pour le rôle master. Il faut redémarrer pve-ha-lrm sur node1 avec 'systemctl restart pve-ha-lrm' pour résoudre le conflit de verrou

Answer

Les VMs sont en état 'fence' car le stockage partagé est inaccessible depuis node3 (master). Il faut d'abord restaurer l'accès au stockage sur node3 avec 'pveceph status' avant que le HA Manager puisse procéder au recovery

Question 3

Un administrateur Proxmox VE 9 active le firewall au niveau Datacenter et crée une règle IN ACCEPT pour le port 443 (HTTPS). Cependant, les utilisateurs ne parviennent toujours pas à accéder à l'interface web d'un noeud spécifique. Le firewall est activé à tous les niveaux. Quelle est la cause la plus probable de ce blocage ?

Answer

Le firewall du noeud concerné n'a pas de règle autorisant le trafic HTTPS entrant, car chaque niveau applique ses propres règles indépendamment et le trafic doit être autorisé à chaque niveau traversé

Answer

La règle Datacenter est prioritaire et écrase automatiquement les règles des noeuds, il faut donc vérifier que la politique par défaut du Datacenter n'est pas en DROP pour le trafic sortant

Answer

Le connection tracking du firewall Datacenter bloque les paquets retour car la règle n'autorise que le trafic IN sans activer explicitement le suivi de connexion via l'option --ctstate

Answer

Les règles Datacenter ne s'appliquent qu'aux communications inter-noeuds du cluster et jamais au trafic externe, il faut créer la règle directement au niveau VM ou conteneur

Question 4

Quelle commande permet de migrer un conteneur LXC (CT 305) en cours d'exécution depuis le nœud actuel vers le nœud pve4 en limitant la bande passante à 50 Mo/s, tout en s'assurant que le conteneur redémarre automatiquement sur le nœud cible si la migration en ligne échoue?

Answer

'pct migrate 305 pve4 --online --restart --bwlimit 51200' — l'option --online tente la migration à chaud, --restart garantit le redémarrage sur la cible en cas de fallback hors ligne, et --bwlimit est exprimé en Ko/s

Answer

'pct migrate 305 pve4 --live --restart --bwlimit 50M' — l'option --live active la migration à chaud pour les conteneurs LXC, et --bwlimit accepte le suffixe M pour mégaoctets par seconde

Answer

'qm migrate 305 pve4 --online --with-local-disks --bwlimit 51200' — la commande qm migrate gère aussi les conteneurs LXC lorsque le flag --online est spécifié avec un CTID

Answer

'pct move 305 --target pve4 --online --bwlimit 50' — la commande pct move avec --target effectue une migration inter-nœuds, et --bwlimit est en Mo/s par défaut pour les conteneurs

Question 5

Un administrateur gère un cluster Proxmox VE de 4 nœuds avec 12 OSD Ceph au total. Il crée un pool RBD avec size=3 et min_size=2. Pendant une maintenance, 2 OSD tombent simultanément sur des nœuds différents. Quel est le comportement attendu du cluster concernant les données de ce pool ?

Answer

Le pool passe en état dégradé mais reste accessible en lecture et écriture, car min_size=2 garantit que tant que 2 copies au moins existent pour chaque PG, les I/O sont autorisées ; Ceph lance automatiquement le recovery dès que possible

Answer

Le pool est immédiatement mis en lecture seule pour protéger l'intégrité des données, car la perte de 2 OSD signifie que certains placement groups n'ont plus que 1 copie, ce qui est inférieur à size=3 et déclenche le mode protégé

Answer

Le cluster suspend toutes les I/O sur le pool et attend le retour des OSD défaillants, car avec size=3 Ceph n'autorise aucune opération tant que les 3 réplicas ne sont pas disponibles pour chaque placement group

Answer

Le pool reste pleinement fonctionnel sans dégradation visible, car 10 OSD restants sur 12 représentent plus de 80% de la capacité et la CRUSH map redistribue automatiquement et instantanément les données manquantes

Examen PVE9-L2 — PVE9-L2 — Niveau 2 — Administration (Ingénieur)

À propos de l'examen PVE9-L2

Comment se préparer à l'examen PVE9-L2 ?

5 exemples de questions — PVE9-L2

Encore 91 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PVE9-L2 complet