Questions d'entraînement — PVE9-L2

Question 1

Une entreprise doit configurer une politique de rétention sur son PBS pour conserver les backups selon ce schéma : les 3 derniers backups, un par jour sur 7 jours, un par semaine sur 4 semaines et un par mois sur 6 mois. Quelle configuration de prune job est correcte ?

Answer

keep-last=3, keep-daily=7, keep-weekly=4, keep-monthly=6 — configurés dans le prune job du datastore, ces paramètres s'appliquent indépendamment et le snapshot le plus récent satisfaisant chaque règle est conservé

Answer

keep-last=3, keep-daily=7, keep-weekly=4, keep-monthly=6 — configurés dans le vzdump job côté PVE, car la rétention doit être définie au niveau du job de backup et non du datastore PBS

Answer

keep-last=3, keep-daily=7, keep-weekly=4, keep-monthly=6, keep-yearly=0 — le paramètre keep-yearly=0 doit être explicitement défini à zéro sinon PBS conserve par défaut un backup annuel indéfiniment

Answer

keep-count=3, keep-daily=7, keep-weekly=4, keep-monthly=6 — le paramètre correct pour les derniers backups est keep-count et non keep-last qui ne s'applique qu'au mode pull de synchronisation

Question 2

Un administrateur Proxmox VE configure un bond LACP (802.3ad) entre deux interfaces physiques connectées à un switch manageable. Après la configuration dans /etc/network/interfaces avec bond-mode 802.3ad, le bond reste en état 'down' et aucune interface esclave n'est active. Le switch est configuré en LACP actif. Quelle est la cause la plus probable et la correction appropriée?

Answer

Le paramètre bond-xmit-hash-policy n'est pas défini sur layer2+3, ce qui empêche la négociation LACP. Il faut ajouter bond-xmit-hash-policy layer2+3 et redémarrer le service réseau avec ifreload -a.

Answer

Le mode LACP nécessite que le paramètre bond-lacp-rate soit configuré en fast sur le noeud Proxmox. Sans ce paramètre, le timeout par défaut est trop long et la négociation échoue systématiquement.

Answer

Les interfaces esclaves du bond sont probablement encore configurées avec une adresse IP ou un gateway propre dans /etc/network/interfaces, ce qui empêche leur rattachement correct au bond. Il faut retirer toute configuration IP des interfaces esclaves et ne conserver que la directive bond-master.

Answer

Le switch est en LACP actif mais Proxmox configure par défaut le LACP en mode passif (lacp_rate slow). Il faut vérifier que les deux côtés négocient correctement et s'assurer avec cat /proc/net/bonding/bond0 que le partner est détecté, puis éventuellement forcer bond-lacp-rate fast côté Proxmox.

Question 3

Un administrateur gère un cluster Proxmox VE de 4 nœuds avec 12 OSD Ceph au total. Il crée un pool RBD avec size=3 et min_size=2. Pendant une maintenance, 2 OSD tombent simultanément sur des nœuds différents. Quel est le comportement attendu du cluster concernant les données de ce pool ?

Answer

Le pool passe en état dégradé mais reste accessible en lecture et écriture, car min_size=2 garantit que tant que 2 copies au moins existent pour chaque PG, les I/O sont autorisées ; Ceph lance automatiquement le recovery dès que possible

Answer

Le pool est immédiatement mis en lecture seule pour protéger l'intégrité des données, car la perte de 2 OSD signifie que certains placement groups n'ont plus que 1 copie, ce qui est inférieur à size=3 et déclenche le mode protégé

Answer

Le cluster suspend toutes les I/O sur le pool et attend le retour des OSD défaillants, car avec size=3 Ceph n'autorise aucune opération tant que les 3 réplicas ne sont pas disponibles pour chaque placement group

Answer

Le pool reste pleinement fonctionnel sans dégradation visible, car 10 OSD restants sur 12 représentent plus de 80% de la capacité et la CRUSH map redistribue automatiquement et instantanément les données manquantes

Question 4

Sous Proxmox VE 9 utilisant les cgroups v2, quelle commande permet de vérifier le poids CPU effectif attribué à une VM (VMID 105) et quel est le comportement de 'cpu.weight' lorsque plusieurs VMs sont en contention sur les mêmes cœurs ?

Answer

'cat /sys/fs/cgroup/qemu.slice/105.scope/cpu.weight' — La valeur (défaut 100, plage 1-10000) définit une proportion relative : si VM 105 a un poids de 200 et VM 106 un poids de 100, VM 105 recevra 2/3 du temps CPU en situation de contention

Answer

'cat /sys/fs/cgroup/qemu.slice/105.scope/cpu.max' — La valeur 'cpu.max' définit le poids proportionnel entre VMs, et une valeur de '200 100000' signifie que la VM reçoit le double de CPU par rapport à la valeur par défaut

Answer

'systemctl show qemu-105.scope -p CPUWeight' — La valeur CPUWeight sous systemd correspond au paramètre cpulimit de Proxmox et limite la VM à un pourcentage fixe de CPU indépendamment de la charge des autres VMs

Answer

'cgget -r cpu.shares qemu.slice/105.scope' — Le paramètre cpu.shares des cgroups v2 remplace l'ancien cpu.weight et fonctionne sur une échelle de 1024 comme dans cgroups v1

Question 5

Un administrateur Proxmox VE 9 souhaite déployer un réseau SDN pour isoler le trafic de plusieurs clients sur un même cluster de 5 nœuds. Chaque client doit disposer de son propre segment réseau avec un VLAN ID dédié, et les bridges existants sont déjà configurés avec le trunk 802.1Q activé. Quelle approche est la plus adaptée pour structurer cette architecture SDN ?

Answer

Créer une zone de type VLAN référençant le bridge physique existant, puis créer un VNet par client en assignant un VLAN tag unique à chacun dans cette zone

Answer

Créer une zone de type Simple par client, puis associer un VNet unique à chaque zone avec un tag VLAN configuré directement au niveau du VNet sans référence au bridge

Answer

Créer une zone de type VXLAN avec un groupe multicast dédié, puis encapsuler chaque VLAN client dans un VNI VXLAN distinct pour assurer l'isolation

Answer

Créer une zone de type EVPN avec un contrôleur BGP configuré sur chaque nœud, puis définir un VNet par client avec un route-target unique pour la séparation du trafic

Examen PVE9-L2 — PVE9-L2 — Niveau 2 — Administration (Ingénieur)

À propos de l'examen PVE9-L2

Comment se préparer à l'examen PVE9-L2 ?

5 exemples de questions — PVE9-L2

Encore 91 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PVE9-L2 complet