Depuis le rachat de VMware par Broadcom fin 2023, l'offre s'organise autour de deux suites principales vendues par abonnement, VMware Cloud Foundation (VCF) et vSphere Foundation. Les organisations qui restent sur VMware passent souvent à VCF complet, avec NSX et vSAN qu'elles n'utilisaient pas toujours. Elles cherchent des ingénieurs capables de construire et d'exploiter toute la pile, pas seulement des clusters ESXi.
Le CV type affiche vCenter, ESXi et plusieurs années de run. C'est une bonne base, mais VCF ajoute des domaines de workload créés par SDDC Manager, des mises à jour qui suivent une liste de versions validées, un routage NSX en BGP avec le réseau physique et des politiques de stockage vSAN. Un profil qui a exploité la plateforme parle de commission d'hôtes, de Tier-0, de mode maintenance vSAN et de mot de passe désynchronisé.
La version sur laquelle la personne a travaillé se vérifie tôt. VCF 9, sorti en juin 2025, remplace Cloud Builder par VCF Installer, renomme les outils Aria en VCF Operations et VCF Automation, et confie à VCF Operations une partie de l'administration autrefois faite dans SDDC Manager. Un candidat resté en VCF 4 ou 5 reste recrutable s'il connaît ces écarts. Le PDF contient 30 questions sur six axes, un cas de 20 minutes et une grille.
La pile VMware Cloud Foundation, composant par composant
VMware Cloud Foundation et SDDC Manager
VCF assemble vSphere, vSAN, NSX et les outils d'exploitation en une plateforme livrée avec des versions validées ensemble. SDDC Manager crée les domaines de workload, commissionne les hôtes, orchestre les mises à jour et fait tourner certificats et mots de passe. Le domaine de management héberge ces appliances, les domaines de workload portent les applications.
vSphere (ESXi et vCenter)
L'hyperviseur ESXi et vCenter qui le pilote. HA redémarre les VM après la panne d'un hôte, DRS répartit la charge, vMotion déplace une VM à chaud. Dans VCF, les hôtes se mettent à jour par une image de cluster gérée par vSphere Lifecycle Manager.
vSAN
Le stockage logiciel qui regroupe les disques locaux des hôtes en un datastore partagé. La protection se règle par politique (nombre de pannes tolérées, RAID-1, RAID-5 ou RAID-6). L'architecture ESA, sur disques NVMe, remplace progressivement l'ancienne architecture OSA à groupes de disques.
NSX
La virtualisation du réseau et de la sécurité. Les segments overlay circulent entre hôtes en Geneve, les passerelles Tier-0 et Tier-1 routent le trafic, et le pare-feu distribué filtre chaque VM au niveau de sa carte réseau. C'est la partie la plus souvent absente des CV vSphere.
VCF Operations
L'ancien Aria Operations. Il suit la santé, la capacité et le coût de la plateforme, détecte la dérive de configuration et, depuis VCF 9, sert de console pour gérer la flotte, ses mises à jour et ses certificats. Sa déclinaison pour les journaux remplace Aria Operations for Logs.
VCF Automation
L'ancien Aria Automation. Il expose un catalogue en libre-service où les équipes commandent VM, réseaux et clusters Kubernetes, avec des quotas, des approbations et une durée de vie. C'est lui qui transforme la plateforme en cloud privé utilisable par les projets.
VMware Live Site Recovery
Le nouveau nom de Site Recovery Manager. Il orchestre la reprise d'activité sur un second site à partir de vSphere Replication ou de la réplication de la baie, avec des plans de reprise testables sans toucher la production.
vSphere Supervisor et VKS
Le Supervisor active Kubernetes dans vSphere, et vSphere Kubernetes Service (VKS) y crée des clusters Kubernetes à côté des VM. Le sujet revient dans les postes où l'équipe plateforme sert aussi des équipes de développement.
Le poste se décline en deux versions. En build, l'ingénieur déploie l'instance VCF, crée les domaines, branche NSX sur le réseau physique et met en place l'automatisation. En run, il tient les mises à jour, la capacité, les incidents et les sauvegardes d'une plateforme existante, souvent en VCF 4 ou 5 avec un passage à VCF 9 en préparation. Les deux demandent la même base sur vSphere, vSAN et NSX. La certification VCP-VCF Administrator (examen 2V0-17.25) montre une connaissance de la version 9. L'entretien vérifie ce que la personne a réellement exploité.
Les six blocs techniques à couvrir
- Architecture VCF et cycle de vie
- vSphere : HA, DRS et performances
- vSAN : politiques et résilience
- NSX : routage et micro-segmentation
- Automatisation et libre-service
- Sauvegarde, PRA et dépannage
Questions VMware VCF, avec la réponse attendue
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Vous devez mettre un hôte vSAN en maintenance pendant quatre heures. Quelle option choisissez-vous, et qu'est-ce qui peut mal tourner ?
Une bonne réponseIl connaît les trois modes, assurer l'accessibilité (par défaut), migration complète des données et aucune migration. Avec FTT=1 en RAID-1, le mode par défaut laisse certains objets sur une seule copie pendant l'intervention, et une seconde panne les rend indisponibles. Il lance d'abord le pré-contrôle de migration des données et réserve la migration complète au retrait définitif d'un hôte, à condition d'avoir la capacité.
Signal d'alerte« Aucune migration » par habitude, ou aucune idée du risque pendant la fenêtre.
Question 2 · confirmé
Une application à trois tiers doit être isolée des autres VM d'un même segment. Comment l'organisez-vous dans le pare-feu distribué NSX ?
Une bonne réponseAvec des groupes fondés sur des tags de VM plutôt que sur des adresses IP, des règles rangées par catégorie (infrastructure, environnement, application), des flux autorisés explicitement entre web, application et base, et le champ Applied To pour limiter la portée. La règle par défaut passe en refus après une phase d'observation des flux.
Signal d'alerteDes règles par adresse IP, ou le pare-feu de passerelle utilisé pour filtrer le trafic est-ouest.
Question 3 · confirmé
Un nouveau domaine de workload doit accueillir un lot d'applications. Quelles décisions prenez-vous avant de lancer sa création dans SDDC Manager ?
Une bonne réponseIl commissionne d'abord les hôtes, ce qui suppose DNS direct et inverse, NTP, mots de passe et réseau conformes. Il choisit le stockage principal (vSAN ESA ou OSA, ou un stockage externe NFS ou FC), le nombre et la taille des clusters, le pool d'adresses des TEP NSX et le partage ou non d'une instance NSX Manager avec un autre domaine. Il sait que le vCenter du nouveau domaine tourne dans le domaine de management.
Signal d'alerteIl ajoute les hôtes à la main dans vCenter en espérant que SDDC Manager les reprenne, ou ignore l'étape de commission.
Question 4 · confirmé
Un hôte tombe dans un cluster de huit et certaines VM ne redémarrent pas. Où cherchez-vous ?
Une bonne réponseDans le contrôle d'admission HA (pourcentage de ressources ou hôtes de basculement réservés), les réservations CPU et mémoire trop fortes, les règles d'affinité VM-hôte obligatoires, la priorité de redémarrage désactivée sur certaines VM, ou des VM posées sur un stockage local. Il vérifie aussi la réponse à l'isolement et les heartbeats de datastore.
Signal d'alerte« HA redémarre tout automatiquement », sans notion de contrôle d'admission ni de capacité réservée.
Question 5 · senior
Après une coupure électrique, le vCenter d'un domaine de workload ne démarre plus. Comment le récupérez-vous dans une plateforme VCF ?
Une bonne réponseIl commence par le diagnostic : services arrêtés (vmon-cli), partition de journaux pleine, certificat expiré, DNS. Si la réparation échoue, il restaure la sauvegarde fichier de vCenter sur une nouvelle appliance, puis vérifie la cohérence avec SDDC Manager et NSX. Il n'utilise pas un vieux snapshot de vCenter seul, qui le désynchroniserait du reste de la plateforme.
Signal d'alerte« Je réinstalle un vCenter neuf », sans penser à NSX, à SDDC Manager ni aux inventaires.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
VMware VCF : les questions fréquentes
Quel écart entre un administrateur vSphere et un ingénieur VCF ?
Il est réel mais se comble, si la personne accepte de monter vite sur NSX et sur le cycle de vie piloté par SDDC Manager. vSphere reste le socle, et un bon administrateur connaît déjà HA, DRS et le stockage. L'écart porte sur le routage BGP, le pare-feu distribué, les politiques vSAN et la discipline des versions validées. Pour un poste de run accompagné, ce profil convient. Un build en autonomie demande une expérience NSX réelle.
VCP-VCF ou anciennes certifications VMware : que retenir d'un CV ?
La VCP-VCF Administrator, examen 2V0-17.25, porte sur VCF 9. Les anciennes VCP Data Center Virtualization ou Network Virtualization restent utiles, mais elles datent d'avant la refonte de la gamme. Une certification montre que la personne connaît les produits et leurs fonctions. Elle ne dit rien de la tenue d'une plateforme en production. Une montée de version menée ou un incident NSX résolu en dit davantage.
Quel exercice est donné pendant l'entretien ?
Un schéma à commenter marche mieux qu'un test technique à faire chez soi. Le candidat reçoit une topologie avec un Tier-0, deux Tier-1, un cluster vSAN de quatre hôtes, puis une panne : un hôte perdu, un lien BGP coupé, une latence vSAN qui monte. La personne raisonne à voix haute. On voit en vingt minutes si elle connaît le comportement réel de la plateforme.
Une expérience de VCF 9 est-elle indispensable ?
Pas forcément. VCF 9 est sorti en juin 2025, et beaucoup de plateformes tournent encore en VCF 4 ou 5. Mieux vaut connaître ce qui change : VCF Installer à la place de Cloud Builder, VCF Operations comme console de la flotte, les VPC NSX. Un candidat solide sur VCF 5 qui a préparé ou étudié la migration sera opérationnel rapidement sur la nouvelle version.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
