Questions d'entraînement — PVE9-L3

Question 1

Un architecte Proxmox VE 9 met en place une infrastructure VDI avec 4 GPU NVIDIA A100 en mode vGPU (mediated devices) pour servir 64 postes de travail virtuels. Après avoir installé le NVIDIA vGPU Manager sur l'hôte, quelle est la procédure correcte pour créer et assigner les mediated devices aux VMs ?

Answer

Identifier les types vGPU disponibles via '/sys/class/mdev_bus//mdev_supported_types/', créer un mdev avec 'echo > create', puis l'assigner dans la config VM avec 'hostpci0: ,mdev=' dans le fichier .conf de la VM

Answer

Configurer le vGPU Manager via 'nvidia-smi vgpu -c ' pour créer les profils vGPU, puis les rattacher aux VMs avec 'qm set -vgpu nvidia-' qui est l'interface native Proxmox pour les mediated devices

Answer

Utiliser le NVIDIA vGPU License Server pour pré-provisionner les 64 instances vGPU, qui apparaîtront automatiquement comme devices PCIe virtuels dans '/dev/nvidia-vgpu*' assignables via la syntaxe hostpci standard de Proxmox

Answer

Partitionner chaque A100 en mode MIG (Multi-Instance GPU) via 'nvidia-smi mig -cgi <profile>' pour créer 16 instances par GPU, puis passer chaque instance MIG en mode passthrough classique VFIO vers les VMs

Question 2

Quelle commande permet de déclarer un cluster Proxmox VE 9 distant comme 'remote' sur le cluster local, en spécifiant le fingerprint du certificat API et les credentials d'authentification pour permettre les opérations de remote_migrate ?

Answer

pvesh create /cluster/remotes --name dc-lyon --host 10.0.2.1 --port 8006 --authid root@pam!migration-token --password <secret> --fingerprint AA:BB:CC:...

Answer

pvecm remote add dc-lyon --address 10.0.2.1 --user root@pam --token migration-token --cert-fingerprint AA:BB:CC:... --verify-ssl

Answer

qm remote register dc-lyon --endpoint https://10.0.2.1:8006 --apitoken root@pam!migration-token=<uuid-secret> --tls-fingerprint AA:BB:CC:...

Answer

pvenode remote create dc-lyon --target 10.0.2.1:8006 --auth root@pam --pass <secret> --fingerprint AA:BB:CC:... --cluster-join

Question 3

Un architecte infrastructure configure la synchronisation de sauvegardes entre deux serveurs Proxmox Backup Server (PBS) situés dans deux datacenters distants (Paris et Lyon, 10ms de latence, lien 10 Gbps dédié). Il utilise un sync job configuré via l'interface du PBS distant. Après plusieurs semaines de fonctionnement, il constate que certains snapshots de VMs récents ne sont pas présents sur le PBS de Lyon alors que le sync job affiche 'OK' dans les logs. Quelle est la cause la plus probable et la solution appropriée ?

Answer

Le sync job est configuré en mode pull depuis Lyon et le namespace source sur le PBS Paris contient des snapshots créés après le dernier schedule du sync job. Il faut réduire l'intervalle de synchronisation ou déclencher un sync manuel via proxmox-backup-manager sync-job run <job-id>

Answer

Le PBS de Lyon a atteint sa limite de rétention (prune) et supprime automatiquement les snapshots les plus récents au profit des plus anciens. Il faut modifier la politique de rétention sur Lyon avec proxmox-backup-manager prune-job update pour conserver davantage de snapshots daily

Answer

La connexion API entre les deux PBS utilise un fingerprint TLS qui a expiré, causant un échec silencieux des transferts incrémentaux. Il faut regénérer le certificat sur Paris et mettre à jour le fingerprint dans la configuration remote de Lyon

Answer

Le datastore de Lyon est configuré en mode verify-only, ce qui empêche l'écriture effective des nouveaux snapshots lors de la synchronisation. Il faut reconfigurer le datastore avec proxmox-backup-manager datastore update lyon --mode writable

Question 4

Un cluster Proxmox VE 9 utilise des certificats émis par une CA interne d'entreprise. L'administrateur remplace les certificats auto-signés par des certificats signés par cette CA sur tous les nœuds. Après le remplacement via l'interface GUI (Certificates > Upload Custom Certificate), la GUI se recharge correctement avec le nouveau certificat, mais les communications inter-nœuds du cluster (migration live, réplication) échouent avec des erreurs TLS 'certificate verify failed'. Les nœuds utilisent le FQDN correct correspondant au CN des certificats. Quelle est la cause et la correction appropriée?

Answer

Les communications inter-nœuds utilisent le certificat cluster corosync, pas le certificat pveproxy. Il faut également remplacer les certificats corosync via 'pvecm updatecerts' après avoir placé les certificats CA dans /etc/corosync/authkey et redémarrer corosync sur tous les nœuds

Answer

Le certificat de la CA interne n'est pas dans le trust store des nœuds. Il faut copier le certificat racine (et intermédiaires) de la CA dans /usr/local/share/ca-certificates/ avec l'extension .crt sur chaque nœud, exécuter update-ca-certificates, puis redémarrer pvedaemon et pveproxy pour que les connexions inter-nœuds valident la chaîne de confiance

Answer

Les certificats custom uploadés via la GUI ne s'appliquent qu'à pveproxy (port 8006). Les connexions inter-nœuds de migration utilisent un canal SSH distinct qui ne vérifie pas les certificats TLS. L'erreur vient d'une incompatibilité de version TLS — il faut forcer TLS 1.3 dans /etc/pve/datacenter.cfg avec 'min_tls_version: 1.3'

Answer

Lors de l'upload du certificat custom, il faut inclure la chaîne complète (certificat serveur + intermédiaires + racine) dans le champ certificat de la GUI. L'erreur vient du fait que seul le certificat serveur a été uploadé sans la chaîne. Recréer le fichier PEM avec cat server.crt intermediate.crt root.crt > fullchain.pem

Question 5

Un administrateur déploie un stretch cluster Ceph sur 2 sites géographiques avec un nœud tiebreaker sur un troisième site. Le cluster fonctionne en mode stretch avec un pool en réplication taille 4 (2 copies par site). Lors d'un test de résilience, il isole complètement le Site B du réseau. Quel est le comportement attendu de Ceph et quelle métrique Prometheus permet de surveiller cet état ?

Answer

Ceph bascule automatiquement en mode dégradé, le tiebreaker vote pour le Site A qui continue à servir les I/O en écriture avec min_size réduit temporairement ; la métrique ceph_osd_up indique les OSD du Site B comme down et ceph_pg_degraded augmente proportionnellement

Answer

Les deux sites cessent immédiatement toute I/O car le quorum moniteur est perdu sans connectivité entre les sites, même avec le tiebreaker ; la métrique ceph_mon_quorum_status passe à 0 et il faut rétablir la connectivité inter-sites

Answer

Ceph active automatiquement le cache tiering en mode readonly sur le Site A pour permettre les lectures depuis les copies locales pendant que les écritures sont mises en file d'attente jusqu'au rétablissement du Site B ; la métrique ceph_pool_rd reflète cette bascule

Answer

Le cluster entre en état HEALTH_ERR avec flag noout automatique, les PG passent en état 'remapped' et Ceph attend 600 secondes (mon_osd_down_out_interval) avant de reconstruire les copies du Site B sur le Site A ; surveiller via ceph_osd_in

Examen PVE9-L3 — PVE9-L3 — Niveau 3 — Architecture (Expert)

À propos de l'examen PVE9-L3

Comment se préparer à l'examen PVE9-L3 ?

5 exemples de questions — PVE9-L3

Encore 94 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PVE9-L3 complet