Proxmox VE : installer, déployer et maintenir un serveur de virtualisation
Mettre en production et exploiter un serveur Proxmox VE, l'alternative open source et souveraine à VMware.
Installer, configurer, sécuriser et maintenir un serveur de virtualisation Proxmox VE 9 : machines virtuelles, conteneurs LXC, réseau, stockage, sauvegarde et mises à jour. La réponse opérationnelle aux entreprises qui veulent sortir de VMware ou reprendre la maîtrise de leur infrastructure.
- Durée
- 3 jours (21 heures)
- Modalités
- Présentiel, Distanciel synchrone, Hybride
- Prochaine session
- Sessions à venir
- Prix
- 2 400 € HT
Objectifs pédagogiques
- Installer et configurer un serveur Proxmox VE selon les bonnes pratiques
- Configurer le réseau (bridges, VLAN) et le stockage (LVM-thin, ZFS, stockage partagé)
- Déployer et gérer des machines virtuelles et des conteneurs LXC
- Importer des machines virtuelles depuis VMware ESXi
- Mettre en place une stratégie de sauvegarde et de restauration fiable
- Sécuriser l'accès et l'administration du serveur
- Maintenir le serveur dans la durée : mises à jour, supervision, diagnostic
Public visé
Administrateurs systèmes, techniciens systèmes et réseaux, responsables informatiques de PME, personnes en charge d'une migration depuis VMware.
Prérequis
Connaissances de base en administration Linux (ligne de commande, édition de fichiers, gestion des paquets) et notions de réseau TCP/IP (adressage IP, VLAN).
En bref
- Niveau
- Initiation
- Durée
- 3 jours (21 heures)
- Prix
- 2 400 € HT
- Modalités pédagogiques
- Présentiel, Distanciel synchrone, Hybride
- Formats
- Inter-entreprises, Intra-entreprise
- Langue
- Français
- Lieux
- Versailles, La Défense (Tour Canopy), Clermont-Ferrand
- Effectif
- De 2 à 12 participants
Programme détaillé
Module 1 – Virtualisation et souveraineté numérique
- Hyperviseurs de type 1 et de type 2.
- KVM/QEMU pour la virtualisation complète, LXC pour les conteneurs système.
- Contexte VMware/Broadcom et enjeux de souveraineté.
- Licence AGPLv3 : dépôt enterprise (souscription) ou no-subscription, et ce que change réellement la souscription.
- Écosystème Proxmox : Proxmox VE et Proxmox Backup Server.
Module 2 – Installation et configuration initiale
- Prérequis matériels : VT-x/AMD-V, IOMMU, RAM à prévoir pour ZFS.
- Choix entre ext4 + LVM-thin et ZFS (mirror).
- Installation depuis l'ISO.
- Post-installation : dépôts, mises à jour (apt full-upgrade), NTP, nom d'hôte et /etc/hosts.
- Interface web (port 8006) et commandes essentielles : pveversion, qm, pct, pvesm, pvesh.
Module 3 – Réseau
- Configuration réseau : /etc/network/interfaces, bridge vmbr0.
- Bridge VLAN-aware et tag VLAN sur les cartes réseau des VM.
- Agrégation de liens LACP / active-backup (présentation).
- Bridge interne + NAT/masquerade pour un serveur dédié à IP publique unique.
- Piège classique : perdre l'accès réseau à l'hôte en modifiant la configuration, et comment l'éviter.
Module 4 – Stockage
- Types de stockage et types de contenus (images disques, ISO, sauvegardes, templates).
- Répertoire, LVM, LVM-thin et suivi du sur-provisionnement.
- ZFS : pools, mirror, ARC, compression, scrub.
- Ajout d'un stockage partagé NFS ou iSCSI.
Module 5 – Machines virtuelles
- Création de VM : type de CPU, ballooning, contrôleur SCSI VirtIO, discard.
- Windows Server avec pilotes VirtIO ; agent invité qemu-guest-agent.
- Templates cloud-init, clones liés et clones complets.
- Import depuis VMware : assistant d'import ESXi, qm importovf et qm importdisk.
Module 6 – Conteneurs LXC
- Templates LXC ; conteneurs non privilégiés par défaut.
- Points de montage (bind mounts) et gestion des UID.
- Limites des conteneurs : noyau partagé, Docker dans LXC.
- Grille de décision VM / LXC.
Module 7 – Sauvegarde et restauration
- Pourquoi un snapshot n'est pas une sauvegarde.
- vzdump et ses modes : snapshot, suspend, stop.
- Tâches de sauvegarde planifiées et politique de rétention ; règle 3-2-1.
- Restauration complète et restauration de fichiers.
- Introduction à Proxmox Backup Server : déduplication, chiffrement, vérification, sauvegarde hors site.
Module 8 – Sécurisation
- Realms PAM/PVE, introduction à LDAP, Active Directory et OpenID Connect.
- Rôles, pools de ressources et principe du moindre privilège.
- Authentification forte (TOTP, WebAuthn) et jetons API à droits limités.
- Pare-feu Proxmox aux niveaux datacenter, nœud et VM ; certificats ACME.
- Ne jamais exposer l'interface d'administration sur Internet : accès via VPN ou bastion.
Module 9 – Maintenance et supervision
- Mises à jour : utiliser full-upgrade, jamais apt upgrade ; gestion des noyaux.
- Montée de version majeure avec l'outil de vérification pve8to9.
- Système de notifications (SMTP, webhook).
- Santé des disques (SMART), scrub ZFS, métriques externes, intégration Zabbix / Prometheus.
- journalctl, journal des tâches et diagnostics courants.
Mise en situation finale : virtualiser le SI complet d'une PME fictive.
Méthodes pédagogiques
Apports structurés et études de cas concrets issus de déploiements en production ; travaux pratiques sur un serveur Proxmox individuel par stagiaire ; fil rouge : virtualisation complète du SI d'une PME fictive ; environ 70 % de pratique ; supports fournis et fiches d'exploitation réutilisables
Modalités d'évaluation
Test de positionnement en amont ; évaluations continues (QCM, travaux pratiques) ; mise en situation finale : déploiement de l'infrastructure d'une PME ; attestation de fin de formation
Formateur
Valentin Dumont
Financement
Cette formation peut être financée par :
- OPCO de votre branche professionnelle, pour les salariés
- Plan de développement des compétences de votre entreprise
- France Travail (AIF), pour les demandeurs d'emploi
- Transitions Pro, dans le cadre d'un projet de reconversion professionnelle
Nous vous accompagnons dans le montage de votre dossier de financement.
Accessibilité
Toutes nos formations sont accessibles aux personnes en situation de handicap. Avant votre inscription, notre référent handicap étudie avec vous vos besoins et les adaptations possibles : aménagement du rythme et des modalités, adaptation des supports, accessibilité des locaux, et recours si nécessaire à des partenaires spécialisés. Nos trois sites sont accessibles aux personnes à mobilité réduite.
Inscription
Sessions à venir
Laissez vos coordonnées : un conseiller vous recontacte pour confirmer votre inscription et son financement.