Bienvenue

Cette formation Proxmox VE (Virtual Environment, environnement de virtualisation) couvre la virtualisation d'entreprise de l'installation à la haute disponibilité, en cinq chapitres. Elle donne l'essentiel de ce qu'un technicien systèmes et réseaux doit savoir faire, sans prérequis en virtualisation.

On travaille sur de vrais nœuds Proxmox VE, installés en machines virtuelles sur l'infrastructure Dawan (virtualisation imbriquée). Ils sont distribués progressivement : un nœud dès le chapitre 1, trois nœuds à partir du chapitre 4 pour les ateliers de cluster.

Chaque stagiaire dispose aussi de son serveur de sauvegarde PBS (Proxmox Backup Server), préinstallé, qui sert au chapitre 5.

Les logiciels et technologies de la formation :

• Proxmox VE : la plateforme libre de virtualisation, construite sur Debian (une distribution Linux) avec un noyau dérivé d'Ubuntu ; Unix est la famille de systèmes dont Linux reprend les principes.
• KVM (Kernel-based Virtual Machine) et QEMU : le module du noyau qui exécute les machines virtuelles, et le programme qui leur simule un matériel.
• LXC : les conteneurs Linux, qui partagent le noyau de l'hôte ; à distinguer de Docker, qui conditionne une seule application par conteneur.
• ZFS, Ceph et Proxmox Backup Server : un système de fichiers avec gestion des disques, un stockage distribué, et le serveur de sauvegarde de la gamme.
• chrony : le service qui garde les horloges du cluster synchronisées.
• SSH (Secure Shell) : la connexion chiffrée vers les nœuds ; sudo y donne les droits d'administrateur, et une clé ED25519 remplace le mot de passe. TLS (Transport Layer Security) chiffre les connexions web.
• DNS (Domain Name System) : le service qui traduit un nom en adresse IP.
• apt : le gestionnaire de paquets de Debian ; systemd démarre et surveille les services, cron lance des tâches planifiées.
• nginx et Apache (serveurs web), MariaDB (base de données) : les services pris en exemple.
• Windows Server, Red Hat et AlmaLinux : d'autres systèmes que l'on installe en VM.
• VirtualBox : un hyperviseur que l'on installe sur un poste de travail, comme une application.
• DevOps et Terraform : la démarche qui automatise le déploiement, et un outil qui pilote Proxmox par du code.

L'objectif final : administrer une infrastructure de virtualisation Proxmox VE de bout en bout, avec les réflexes d'un environnement de production. VMs, conteneurs, stockage, cluster haute disponibilité avec Ceph, pare-feu, sauvegardes.

Objectifs de la formation

À l'issue de cette formation, chaque stagiaire sera capable de :

• Installer Proxmox VE, sur le matériel ou sur une Debian existante, et en découvrir l'interface
• Gérer les utilisateurs : realms, droits, sécurisation des comptes (double authentification)
• Choisir et configurer les stockages locaux : LVM (Logical Volume Manager, gestionnaire de volumes logiques) en version LVM-thin ou classique, et ZFS (système de fichiers qui gère aussi ses volumes). Faire de même pour les stockages réseau : NFS (Network File System, partage de fichiers en réseau), iSCSI, LVM sur iSCSI, Ceph. Comprendre comment Proxmox délègue le snapshot au système de fichiers
• Créer et administrer des conteneurs LXC (Linux Containers) et des machines virtuelles KVM : modèles, réseau (pont, NAT — Network Address Translation, traduction d'adresses), console, sauvegarde et restauration
• Construire un cluster à trois nœuds, migrer des machines entre nœuds, mettre en place Ceph et la haute disponibilité
• Comprendre le réseau SDN (Software-Defined Networking, réseau défini par logiciel) de Proxmox, et protéger le cluster avec le pare-feu intégré
• Sauvegarder avec Proxmox Backup Server, jusqu'à la réplication des sauvegardes entre sites

Programme de la formation

Organisation pédagogique

Chaque chapitre alterne apports théoriques, cas pratiques et ateliers, sur des nœuds Proxmox réels de l'infrastructure Dawan. Le cours annonce chaque atelier juste après la notion qu'il met en pratique ; les ateliers d'un chapitre sont réunis sur sa page d'ateliers. Chaque chapitre se termine par un quiz de validation des connaissances.

Matériel et environnement

Chaque stagiaire dispose de nœuds Proxmox réels sur l'infrastructure Dawan — un nœud dès le Chapitre 1, deux nœuds supplémentaires distribués à partir du Chapitre 4 pour les ateliers de cluster. Les identifiants et adresses d'accès spécifiques à votre poste figurent sur le document partagé de la salle.

Infrastructure du lab

Chaque stagiaire dispose de 3 nœuds Proxmox imbriqués (nested VMs) sur l'infra Dawan. Les nœuds 2 et 3 sont distribués au chapitre 4 (ateliers de cluster). Le PBS est pré-déployé, un par stagiaire.

Credentials — identiques sur tous les nœuds

Les URLs d'accès précises (nœud par nœud, par stagiaire) et le réseau Corosync figurent sur le document partagé de la salle. Ceux des nœuds 2 et 3 arrivent au fil des chapitres.

Règle d'adressage — à appliquer pendant toute la formation

Le réseau de votre nœud. Chaque stagiaire a son propre réseau, derrière un vmbr0 NATé. Son adresse suit la forme 10.<site>.<N>.0/24 :

Chaque nœud a aussi quatre autres cartes réseau (ens19 à ens22), inactives au départ. Elles mènent à des réseaux internes, sans accès Internet, que vous configurerez au chapitre 4 ; les nœuds y gardent leurs suffixes .11 à .13 :

Ce réseau n'est joignable que depuis vos nœuds : de votre poste, vous n'atteignez que l'interface web, par l'URL Dawan. Pour tester une VM ou un conteneur, on passe donc par le Shell du nœud (curl, ping).

Toutes les ressources que vous créez (VM, conteneurs) portent une adresse IP fixe — jamais de DHCP (Dynamic Host Configuration Protocol, attribution automatique d'adresses). Le bas de la plage est réservé à l'infrastructure (passerelle, nœuds) ; vous démarrez donc vos machines à .50, puis vous incrémentez.

Dans les ateliers, les adresses s'écrivent 10.<site>.<N>.50, et les sorties montrent l'adressage du lab d'exemple, rappelé en tête de chaque aide : 10.59.1.x (site 59, stagiaire 1, nœud pxe211 en 10.59.1.11). Remplacez par vos propres valeurs.

Cette convention évite deux écueils : entrer en collision avec les adresses de l'infrastructure, et se marcher dessus entre stagiaires. Elle vaut pour le vmbr0.

Le plan d'adressage de la formation. Les ateliers suivent tous ce plan, pour que deux ressources ne se retrouvent jamais sur la même adresse. Seul le dernier octet est indiqué ; le début est celui de votre vmbr0.