Proxmox VE a quitté les labos et les petites structures pour des datacenters de production, souvent après une hausse de facture VMware. Le poste demande un vrai bagage Linux Debian, la compréhension d'un cluster Corosync, la HA et son auto-fencing, un stockage Ceph ou ZFS, des ponts et des VLAN, et une sauvegarde sur Proxmox Backup Server. Les offres d'ingénieur Proxmox citent souvent VMware à côté, car l'existant n'a pas disparu.
Le profil le plus courant vient de vSphere, avec quelques mois de Proxmox, ou d'un usage personnel sur un serveur à la maison. Les deux peuvent convenir. Ce qui compte, c'est la production : un cluster de deux nœuds sans QDevice, un Ceph sur un lien à 1 Gb ou un pool en size 2 trahissent un manque d'expérience. Un candidat solide sait pourquoi un nœud a redémarré seul et comment il a vérifié une restauration.
La version pratiquée compte. Proxmox VE 9, sur Debian 13, est sorti en août 2025, la 8 n'est plus maintenue depuis août 2026, et les groupes HA ont laissé la place aux règles d'affinité. Le PDF contient 30 questions, un cas de 20 minutes et une grille.
Proxmox VE et son écosystème, brique par brique
Proxmox VE
La plateforme de virtualisation libre de Proxmox, installée sur Debian. Elle fait tourner des VM KVM/QEMU et des conteneurs LXC, avec une interface web et une API. La version 9, sur Debian 13, est la seule maintenue aujourd'hui.
Cluster Corosync et pmxcfs
Corosync fait communiquer les nœuds et compte les voix du quorum. La configuration partagée vit dans /etc/pve, qui passe en lecture seule sans quorum. Le réseau Corosync demande une faible latence et un lien redondant.
HA manager et CRS
Le gestionnaire de haute disponibilité redémarre les VM d'un nœud perdu, après que ce nœud s'est isolé de lui-même par watchdog. Les règles HA remplacent les groupes depuis la 9.0, et l'équilibrage dynamique de la charge est arrivé avec la 9.2.
Ceph intégré
Le stockage distribué que Proxmox installe et administre depuis son interface. Les disques des nœuds forment des pools répliqués, en général en trois copies. Il demande au moins trois nœuds et un réseau rapide dédié.
ZFS et réplication
ZFS protège les disques locaux d'un nœud, avec snapshots et compression. La réplication de stockage copie les volumes vers un autre nœud toutes les quelques minutes, une solution simple pour des petits clusters.
Proxmox Backup Server
Le serveur de sauvegarde de Proxmox : sauvegardes incrémentales dédupliquées, chiffrement côté client, vérifications planifiées, synchronisation vers un autre site, bandes, et stockage objet S3 pris en charge depuis la version 4.2.
Réseau Linux et SDN
Les nœuds utilisent des ponts Linux, des bonds et des VLAN, configurés dans /etc/network/interfaces. Le SDN ajoute des zones VLAN, VXLAN ou EVPN définies une fois pour tout le cluster.
Import ESXi et pilotes VirtIO
Proxmox VE sait importer des VM directement depuis un hôte ESXi. Pour de bonnes performances, les invités Windows doivent ensuite passer sur les pilotes VirtIO, ce qui se prépare.
Proxmox Datacenter Manager
La console qui regroupe plusieurs clusters et nœuds Proxmox, sortie en version 1.0 en décembre 2025. Elle sert surtout aux équipes qui gèrent plusieurs sites.
On recrute des ingénieurs Proxmox chez des clients finaux qui sortent de VMware ou qui démarrent une nouvelle plateforme, chez des hébergeurs et dans les ESN qui accompagnent ces projets. Le poste penche parfois vers le run (correctifs, sauvegardes, capacité), parfois vers la construction (cluster, Ceph, réseau, migration des VM). L'annonce doit le préciser. Proxmox propose des formations officielles, mais aucune certification ne sert de repère sur les CV comme la VCP chez VMware : le tri se fait sur l'expérience de production et sur le niveau Linux.
Ce qu'un ingénieur Proxmox doit savoir faire en production
- Cluster Corosync, quorum et HA
- Stockage Ceph et ZFS
- Réseau Linux, VLAN et SDN
- KVM, VirtIO et conteneurs LXC
- Sauvegarde et restauration avec PBS
- Mises à jour et migration depuis vSphere
Cinq questions pour tester un ingénieur Proxmox VE
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Le client veut un cluster Proxmox VE de deux nœuds avec la haute disponibilité. Que lui répondez-vous ?
Une bonne réponseAvec deux nœuds, la perte de l'un fait perdre la majorité des voix : le nœud restant n'a plus le quorum, /etc/pve passe en lecture seule et la HA ne peut rien redémarrer. Il propose un QDevice, un petit service sur une troisième machine (VM ailleurs, mini-serveur) qui apporte la troisième voix. Il précise que la HA demande aussi un stockage partagé ou une réplication ZFS, et qu'un troisième nœud reste la solution la plus simple quand le budget le permet.
Signal d'alerte« Deux nœuds suffisent, l'un reprend l'autre », ou un réglage forcé des voix attendues laissé en place en production.
Question 2 · confirmé
Sur un cluster Proxmox de trois nœuds avec Ceph, un nœud tombe. Que devient le stockage des VM, et que surveillez-vous ?
Une bonne réponseAvec des pools en size 3 et min_size 2, chaque objet a encore deux copies : les VM continuent d'écrire, Ceph passe en HEALTH_WARN avec des placement groups dégradés. Sur trois nœuds, il n'y a pas de quatrième nœud où recréer la troisième copie, donc le cluster reste dégradé jusqu'au retour du nœud. Il surveille ceph -s, les monitors (deux sur trois restent en quorum) et l'espace : un second incident sur un autre nœud bloquerait les écritures.
Signal d'alerte« Ceph se répare tout seul », ou un pool en size 2 et min_size 1, qui accepte d'écrire une seule copie.
Question 3 · junior à confirmé
Les sauvegardes vers Proxmox Backup Server sont vertes depuis six mois. Comment savez-vous qu'elles se restaurent ?
Une bonne réponseDes tâches de vérification planifiées sur le datastore, qui relisent les chunks et contrôlent leurs sommes, et des restaurations réelles à intervalles réguliers : une VM entière sur un nœud de test, des fichiers isolés depuis l'explorateur de fichiers de la sauvegarde. Il garde une copie hors du serveur principal par une tâche de synchronisation vers un second PBS ou un stockage objet S3, et vérifie que la clé de chiffrement est conservée ailleurs que sur les nœuds.
Signal d'alerteSe fier au statut vert de la tâche de sauvegarde, sans vérification ni test de restauration.
Question 4 · confirmé
Proxmox VE 8 n'est plus maintenu depuis août 2026. Comment passez-vous un cluster de quatre nœuds en version 9 sans arrêter les VM ?
Une bonne réponseIl lit le guide de mise à niveau officiel et lance le script de contrôle pve8to9 sur chaque nœud. Il vérifie que Ceph est déjà en 19.2 Squid, exigé avant la mise à niveau, puis les dépôts (passage à Debian 13 Trixie) et les sauvegardes. Puis un nœud à la fois : migration de ses VM, passage en maintenance HA, mise à jour, redémarrage, contrôle, retour des VM. Il surveille les changements annoncés, comme des noms d'interfaces réseau qui peuvent changer avec le nouveau noyau.
Signal d'alerteMettre à jour tous les nœuds en même temps avec un apt dist-upgrade, ou rester indéfiniment sur une version sans correctifs.
Question 5 · confirmé
Une VM migre bien entre deux nœuds mais refuse de migrer à chaud vers un nœud plus ancien. Pourquoi, et quel type de CPU choisissez-vous ?
Une bonne réponseLe type de CPU « host » expose toutes les instructions du processeur physique : la VM ne peut pas aller sur un nœud qui ne les a pas. Sur un cluster aux processeurs différents, il choisit un modèle générique commun, comme x86-64-v2-AES ou un niveau supérieur que tous les nœuds supportent, ou un modèle personnalisé. Il garde « host » pour une VM qui ne migre pas et a besoin de toutes les instructions.
Signal d'alerte« host » partout sans savoir ce que cela implique, ou aucune idée de la notion de modèle de CPU dans QEMU.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Proxmox : les réponses aux questions fréquentes
Un administrateur Linux peut-il tenir un cluster Proxmox ?
Oui, c'est même une bonne base, car Proxmox VE est une Debian avec des outils en plus. Il lui faudra apprendre le quorum Corosync, la HA et son fencing, Ceph et la sauvegarde PBS. Un profil Linux solide avec un premier cluster en production vaut souvent mieux qu'un profil VMware qui découvre la ligne de commande. Le réseau Linux et le stockage passent en priorité.
Quelle certification compte pour un ingénieur Proxmox ?
Il n'y en a pas qui serve de référence sur le marché. Proxmox propose des formations officielles, et une attestation de formation montre une démarche, pas un niveau. Comptent plutôt les certifications Linux, une expérience Ceph et surtout les clusters exploités : nombre de nœuds, stockage, version, incidents. Une mise en situation courte en dit plus qu'un document.
Quel test technique pour un ingénieur Proxmox ?
Un lab de trois nœuds imbriqués suffit : faire tomber un nœud, observer la HA, lire ceph -s, restaurer une VM depuis PBS. À défaut, un fichier /etc/network/interfaces et une sortie de pvecm status à commenter suffisent comme support. La personne pense à voix haute. On voit vite si elle connaît le quorum et le stockage ou si elle récite.
Faut-il un spécialiste Ceph à côté de l'ingénieur Proxmox ?
Pas forcément sur un cluster de trois à quelques dizaines de nœuds : l'ingénieur Proxmox administre en général le Ceph intégré. Au-delà, ou si Ceph porte aussi du stockage objet et des volumes pour d'autres plateformes, un profil Ceph dédié devient utile. Dans tous les cas, le candidat doit savoir lire l'état de santé, remplacer un disque et dimensionner le réseau.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
