Questions d'entraînement — PVE9-L3

Question 1

Une entreprise déploie un cluster Proxmox VE de 5 nœuds pour héberger 200 VMs applicatives (serveurs web, bases de données, microservices). Chaque nœud dispose de 2× CPU 32 cores (64 cores physiques) et 512 Go de RAM. L'architecte applique un ratio d'overcommit CPU de 1:6 et prévoit 80% d'utilisation RAM effective avec ballooning activé. Un audit révèle que les VMs de bases de données (40 VMs, 8 vCPU chacune) saturent régulièrement à 95% CPU tandis que les VMs web (160 VMs, 4 vCPU chacune) restent sous 15%. Quelle recommandation architecturale est la plus adaptée pour résoudre ce problème sans ajouter de matériel ?

Answer

Réduire le ratio d'overcommit global à 1:2 sur tous les nœuds, limiter chaque VM à 2 vCPU maximum via les options CPU du fichier de configuration, et activer cpu-units=1024 uniformément sur toutes les VMs

Answer

Segmenter les workloads via des pools de ressources et HA groups : isoler les VMs DB sur 2 nœuds dédiés avec un ratio 1:3, placer les VMs web sur 3 nœuds avec un ratio 1:8, et configurer cpulimit et cpu-units différenciés par pool

Answer

Activer le CPU pinning (taskset) sur toutes les VMs de bases de données pour garantir l'affinité NUMA, désactiver le ballooning sur ces VMs, et configurer le scheduler FIFO temps réel dans la configuration KVM de chaque VM

Answer

Migrer toutes les VMs de bases de données vers des conteneurs LXC pour réduire l'overhead de virtualisation CPU, activer cgroup v2 avec des limites CPU strictes, et utiliser le cpu type host sur les nœuds restants pour les VMs web

Question 2

Un administrateur Proxmox VE 9 doit configurer un cluster EVPN avec deux nœuds (PVE1 : 10.0.0.1, PVE2 : 10.0.0.2) en iBGP avec ASN 65000. Il rédige la configuration FRRouting dans `/etc/frr/frr.conf`. Parmi les extraits de configuration suivants, lequel est syntaxiquement correct et fonctionnellement complet pour établir une session EVPN opérationnelle entre les deux nœuds ?

Answer

`router bgp 65000` / `bgp router-id 10.0.0.1` / `neighbor 10.0.0.2 remote-as 65000` / `address-family l2vpn evpn` / `neighbor 10.0.0.2 activate` / `advertise-all-vni` / `exit-address-family` — configuration iBGP minimale fonctionnelle avec activation EVPN AF et apprentissage automatique des VNIs kernel.

Answer

`router bgp 65000` / `bgp router-id 10.0.0.1` / `neighbor 10.0.0.2 remote-as 65000` / `neighbor 10.0.0.2 update-source lo` / `address-family evpn` / `neighbor 10.0.0.2 activate` / `vni advertise all` — syntaxe valide car `address-family evpn` est l'alias court de `l2vpn evpn` dans FRRouting 8.x inclus dans Proxmox VE 9.

Answer

`router bgp 65000` / `bgp router-id 10.0.0.1` / `neighbor evpn-peers peer-group` / `neighbor evpn-peers remote-as 65000` / `neighbor 10.0.0.2 peer-group evpn-peers` / `address-family l2vpn evpn` / `neighbor evpn-peers activate` / `advertise-all-vni` — syntaxe avec peer-group obligatoire pour EVPN dans FRRouting, la configuration directe par IP ne supporte pas l'AF l2vpn evpn.

Answer

`router bgp 65000` / `bgp router-id 10.0.0.1` / `neighbor 10.0.0.2 remote-as 65000` / `address-family l2vpn evpn` / `neighbor 10.0.0.2 activate` / `advertise-all-vni` / `autort rfc8365-compatible` — le paramètre `autort` est requis pour que FRRouting génère automatiquement les Route Targets selon RFC 8365, sans lequel aucune route Type-2 ne sera acceptée par les pairs.

Question 3

Quelle commande permet de vérifier l'état détaillé de tous les jobs de réplication ZFS sur un cluster Proxmox VE 9, incluant la durée du dernier transfert, la taille du delta transféré, et les éventuelles erreurs, afin de calculer si le RPO réel correspond au RPO cible?

Answer

'pvesr status --verbose' affiche l'état de chaque job de réplication incluant le dernier snapshot, la durée du transfert et les erreurs. Combiné avec 'pvesr list' pour voir les schedules configurés, cela permet de calculer le RPO réel en comparant l'heure du dernier snapshot réussi avec l'heure actuelle

Answer

'zfs list -t snapshot -o name,creation,used -r rpool/data' liste tous les snapshots de réplication avec leur taille et date. En filtrant les snapshots préfixés '__replicate_' et en calculant l'intervalle entre les deux derniers, on obtient le RPO réel de chaque VM

Answer

'cat /var/log/pveproxy/pveproxy.log | grep replication' permet d'extraire les logs de réplication incluant les tailles de transfert et durées. Le log contient les lignes 'replication job finished' avec les métriques détaillées pour chaque cycle

Answer

'pvesh get /cluster/replication --output-format json' interroge l'API REST Proxmox pour obtenir l'état JSON de tous les jobs de réplication du cluster, incluant last_sync, duration, et fail_count, ce qui est plus fiable que les commandes CLI pour le monitoring automatisé

Question 4

Suite à la mise en production d'une appliance réseau virtuelle (firewall) sur Proxmox VE, l'administrateur mesure un débit réseau limité à 2 Gbps alors que l'hôte dispose de cartes 25 Gbps. La VM utilise un modèle réseau virtio avec 2 vCPUs. La commande 'perf top' sur l'hôte montre que 40% du temps CPU est consommé dans 'vhost_net' et les softirqs réseau. Quelle action corrective est prioritaire ?

Answer

Désactiver vhost-net et revenir au mode userspace virtio-net pour réduire la charge kernel, puis augmenter les ring buffers avec 'ethtool -G' sur l'interface virtuelle dans la VM

Answer

Activer le multi-queue virtio-net (queues=4) pour paralléliser le traitement réseau sur plusieurs vCPUs, augmenter le nombre de vCPUs à 4, et vérifier la distribution des IRQs avec irqbalance sur l'hôte

Answer

Passer la VM en PCI passthrough (IOMMU/VT-d) de la carte réseau physique 25G pour éliminer entièrement la couche de virtualisation réseau et obtenir des performances natives

Answer

Configurer le offloading TCP (TSO/GSO/GRO) sur l'interface virtio dans la VM avec 'ethtool -K' et augmenter le MTU à 9000 (jumbo frames) pour réduire le nombre de paquets traités par seconde

Question 5

Un administrateur Proxmox VE 9 souhaite effectuer le passthrough d'un contrôleur NVMe PCIe à une VM, mais découvre que le contrôleur partage son groupe IOMMU avec un contrôleur USB et un port SATA essentiels à l'hôte. La commande 'find /sys/kernel/iommu_groups/14/devices/ -type l' confirme la présence de 3 périphériques dans le même groupe. Quelle est l'approche correcte pour isoler le contrôleur NVMe?

Answer

Activer le paramètre kernel 'pcie_acs_override=downstream,multifunction' pour forcer la séparation ACS sur tous les ports PCIe, ce qui crée des groupes IOMMU individuels pour chaque périphérique du groupe 14

Answer

Utiliser 'vfio-pci.ids' pour binder uniquement le contrôleur NVMe au driver vfio-pci, car VFIO permet le passthrough sélectif d'un seul périphérique dans un groupe IOMMU partagé sans affecter les autres

Answer

Configurer 'allow_unsafe_interrupts=1' dans les options du module vfio_iommu_type1, ce qui permet de dissocier les périphériques d'un même groupe IOMMU et d'en passer un seul à la VM

Answer

Déplacer physiquement le contrôleur NVMe dans un autre slot PCIe du serveur connecté à un root port différent du CPU, car chaque root port PCIe forme naturellement son propre groupe IOMMU

Examen PVE9-L3 — PVE9-L3 — Niveau 3 — Architecture (Expert)

À propos de l'examen PVE9-L3

Comment se préparer à l'examen PVE9-L3 ?

5 exemples de questions — PVE9-L3

Encore 94 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen PVE9-L3 complet