Un ingénieur VMware vSphere passe ses journées entre vCenter, les hôtes ESXi et les baies de stockage. Il crée et déplace des VM, règle HA et DRS, gère les datastores VMFS ou NFS, applique les correctifs et répond quand un hôte ou un LUN tombe. Les annonces mélangent souvent ce métier avec la pile VMware Cloud Foundation (NSX, vSAN avancé, SDDC Manager). Il faut savoir si le poste en a besoin, car beaucoup de très bons administrateurs vSphere n'y ont jamais touché.
Le calendrier pèse sur le métier. vSphere 7 n'a plus de support général depuis le 2 octobre 2025, vSphere 8 le perd le 11 octobre 2027, et les baselines de mise à jour disparaissent avec vSphere 9. Un candidat qui a mené une montée de version récente en parle avec des détails : matrice d'interopérabilité, image vLCM, pilotes refusés, ordre vCenter puis hôtes.
Une panne vécue et sa cause en disent long. Un hôte isolé, un vMotion bloqué par le MTU ou un LUN retiré sans être détaché donnent vite la mesure de l'expérience. Le PDF contient 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
vSphere au quotidien : les briques à connaître
ESXi
L'hyperviseur installé sur chaque serveur physique. Il partage le processeur, la mémoire, le réseau et le stockage entre les VM. Le candidat doit savoir s'y connecter sans vCenter, lire ses journaux et utiliser esxtop.
vCenter Server
L'appliance qui gère tous les hôtes : inventaire, clusters, droits, modèles de VM, mises à jour. Les VM tournent sans lui, mais DRS et vMotion s'arrêtent. Sa sauvegarde, ses certificats et sa montée de version font partie du poste.
vSphere HA et DRS
HA redémarre les VM d'un hôte en panne sur les autres hôtes du cluster. DRS répartit la charge en déplaçant les VM et applique les règles d'affinité. Les réglages d'isolement et de contrôle d'admission montrent qui a vraiment tenu un cluster.
vMotion et Storage vMotion
vMotion déplace une VM allumée d'un hôte à un autre, Storage vMotion déplace ses disques d'un datastore à un autre. Ce sont les outils des maintenances sans coupure. Un échec de vMotion est une bonne question de diagnostic.
vSphere Distributed Switch
Le commutateur virtuel géré par vCenter et partagé par tous les hôtes, avec ses port groups, ses VLAN et la répartition du trafic sur les cartes physiques. Le commutateur standard reste configuré hôte par hôte.
Datastores VMFS, NFS et vSAN
Les VM vivent sur des datastores : VMFS sur des LUN Fibre Channel ou iSCSI, NFS sur un NAS, ou vSAN avec les disques internes des hôtes. Le poste demande de gérer les chemins, la capacité et les pertes de LUN. Un vSAN avancé relève plutôt d'un profil VCF.
vSphere Lifecycle Manager (vLCM)
L'outil de mise à jour des hôtes. Il fonctionne par image : version d'ESXi, module du constructeur, pilotes et firmware. Les baselines, héritées d'Update Manager, sont retirées dans vSphere 9.
PowerCLI
Le module PowerShell de VMware. Il sert aux rapports (snapshots, VM éteintes, capacité), aux changements en masse et aux créations de VM. Un ingénieur confirmé en a quelques scripts à montrer.
Licences Broadcom
Depuis le rachat, vSphere se vend en souscription par cœur physique, avec un minimum de 16 cœurs par processeur, dans les offres VVF ou VCF. Le calcul pèse sur le choix du nombre d'hôtes.
Le poste existe chez les clients finaux qui hébergent leurs applications dans leur propre datacenter, dans les ESN qui placent des ingénieurs en régie ou en infogérance, et chez les hébergeurs. Le niveau attendu va de l'exploitation (création de VM, correctifs, alarmes) à l'expertise (conception des clusters, montée de version, résolution des incidents de stockage). La certification VCP-DCV atteste la connaissance du produit, mais ne remplace pas une panne racontée avec sa cause. Avec les changements de licence Broadcom, beaucoup d'équipes étudient aussi Hyper-V, Proxmox ou Nutanix : un candidat qui connaît une autre plateforme est un plus, pas une condition.
Les points techniques attendus d'un ingénieur vSphere
- HA, DRS et gestion des ressources
- Réseau virtuel vSS et vDS
- Datastores VMFS, NFS et multipathing
- Mises à jour vCenter, ESXi et vLCM
- Sécurité et sauvegarde de vCenter
- Performance, capacité et PowerCLI
Cinq questions d'entretien pour un ingénieur VMware vSphere
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
vCenter 7 n'a plus de support général depuis le 2 octobre 2025. Comment préparez-vous le passage d'un vCenter 7 et de ses hôtes en version 8 ?
Une bonne réponseIl commence par la matrice d'interopérabilité de Broadcom : version de vCenter cible, versions d'ESXi gérées, sauvegarde, supervision et plugins tiers qui doivent suivre. Il vérifie que le matériel des hôtes figure dans le guide de compatibilité pour ESXi 8. Il lance une sauvegarde fichier de vCenter et un snapshot de l'appliance arrêtée, puis met à jour vCenter avant les hôtes. Les hôtes passent ensuite un par un en mode maintenance, cluster après cluster.
Signal d'alerteMettre à jour les hôtes ESXi avant vCenter, ou lancer la mise à jour sans avoir regardé si l'outil de sauvegarde supporte la nouvelle version.
Question 2 · senior
Un hôte perd son réseau de management mais garde l'accès au stockage. Que fait vSphere HA, et que réglez-vous à l'avance ?
Une bonne réponseL'hôte ne reçoit plus les signaux du primaire HA et ne répond plus à son adresse d'isolement (la passerelle par défaut, ou une adresse ajoutée par das.isolationaddress). Il se déclare isolé. Le heartbeat par datastore permet au primaire de distinguer un hôte isolé d'un hôte en panne. La réponse à l'isolement décide du sort des VM : rien, extinction ou arrêt propre, puis redémarrage ailleurs. Avec un stockage iSCSI ou NFS sur le même réseau physique que le management, il choisit l'extinction pour éviter deux copies d'une VM.
Signal d'alerte« HA redémarre les VM sur un autre hôte », sans parler d'isolement, de heartbeat datastore ni du risque de VM en double.
Question 3 · confirmé
Un vMotion échoue à 20 % entre deux hôtes du même cluster. Que vérifiez-vous, dans quel ordre ?
Une bonne réponseLe réseau vMotion d'abord : une interface VMkernel avec le service vMotion sur chaque hôte, dans le même VLAN ou sur la pile TCP/IP vMotion routée, et un vmkping depuis cette interface. Si le MTU est à 9000, il teste avec vmkping -d -s 8972 pour voir si un commutateur coupe les grandes trames. Ensuite la compatibilité CPU (mode EVC du cluster), un ISO monté depuis un datastore local, un périphérique attaché à l'hôte et les journaux vmkernel.log et vpxa.log.
Signal d'alerteRedémarrer la VM ou l'hôte sans diagnostic, ou ne jamais avoir entendu parler de vmkping.
Question 4 · senior
Un LUN disparaît pour tous les hôtes d'un cluster. Quelle différence faites-vous entre un APD et un PDL, et que deviennent les VM ?
Une bonne réponseEn PDL, la baie répond que le périphérique n'existe plus (codes SCSI explicites) : l'hôte le marque perdu et les entrées-sorties échouent tout de suite. En APD, l'hôte n'a plus aucune réponse ; il réessaie, puis au bout du délai APD (140 secondes par défaut) il fait échouer les entrées-sorties non critiques. La protection des VM contre ces pannes (VMCP) dans vSphere HA peut éteindre et redémarrer les VM ailleurs. Il ajoute la règle d'or : on démonte et on détache un datastore dans vSphere avant de retirer le LUN côté baie.
Signal d'alerteAucune distinction entre les deux, ou l'habitude de supprimer le mapping d'un LUN sur la baie sans le détacher des hôtes.
Question 5 · confirmé
Une VM à 16 vCPU est lente alors que l'hôte affiche 50 % de CPU utilisé. Quels compteurs regardez-vous ?
Une bonne réponseLe CPU ready (temps passé à attendre un cœur physique libre) et le co-stop, dans esxtop (%RDY, %CSTP) ou les graphiques de performance de vCenter. Une grosse VM attend que plusieurs cœurs se libèrent en même temps, donc elle souffre même quand l'hôte n'est pas saturé. Il vérifie aussi une limite CPU posée sur la VM ou son pool de ressources. La correction habituelle est de réduire le nombre de vCPU à ce que l'application consomme vraiment, ou de déplacer la VM vers un hôte moins chargé.
Signal d'alerte« J'ajoute des vCPU », ce qui aggrave le ready, ou une lecture limitée au pourcentage d'utilisation de l'hôte.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur VMware vSphere : les questions fréquentes
Quelles compétences attendre d'un ingénieur vSphere confirmé ?
Il administre vCenter et ESXi sans hésiter, règle HA et DRS en connaissant leurs effets, gère le réseau virtuel avec le vDS et les datastores avec leurs chemins. Il a déjà mené une montée de version de vCenter et des hôtes, lit esxtop et écrit des scripts PowerCLI. Selon le poste, s'y ajoutent le stockage en bloc, la sauvegarde avec Veeam ou un outil équivalent, et une notion des autres hyperviseurs.
La certification VCP-DCV suffit-elle à juger un profil ?
Elle montre que la personne a étudié vSphere de façon structurée, sur une version donnée, qui compte. Elle ne dit rien de la tenue d'un cluster en production. Une montée de version menée, un incident de stockage ou une panne d'hôte, avec les journaux consultés et la correction, en disent plus. Un profil sans certification mais avec ces exemples vaut souvent mieux qu'une certification récente sans pratique.
Un test technique sur un lab vSphere vaut-il la peine ?
Oui, s'il reste court. Un lab avec un vMotion qui échoue ou un hôte qui refuse le mode maintenance montre en vingt minutes la méthode de diagnostic. À défaut de lab, une capture de vCenter ou d'esxtop à commenter fonctionne aussi. La personne commente ce qu'elle vérifie : l'ordre des vérifications compte plus que la réponse finale.
vSphere a-t-il encore un avenir avec les licences Broadcom ?
Oui. Une grande partie des datacenters tourne encore sur vSphere, et le support général de vSphere 8 court jusqu'au 11 octobre 2027. Les équipes qui restent ont besoin de quelqu'un pour monter de version et maîtriser le nombre d'hôtes. Celles qui partent ont besoin de connaître finement l'existant pour le migrer. Dans les deux cas, l'expertise vSphere sert.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
