Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. PRX-FND

Proxmox VE - Les fondamentaux de la virtualisation et de la conteneurisation

Virtualisation - Stockage - Sauvegarde

Durée

21 à 35 heures (3 à 5 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Inter-entreprise ou Intra-entreprise

Délai d’accès

Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

Proxmox VE est une solution libre de virtualisation de référence en Europe. Cette formation vous apprend à l'installer, à gérer machines virtuelles et conteneurs, à configurer le stockage et à sécuriser vos sauvegardes.

À l’issue de cette formation, les participants seront capables de

Installer et configurer un hôte Proxmox VE sur socle Debian stable selon les meilleures pratiques éditeur
Déployer, dimensionner et administrer des machines virtuelles (KVM) et des conteneurs Linux haute performance (LXC)
Gérer le stockage local (LVM-Thin, ZFS) et interconnecter des espaces de stockage partagés distants (NFS, iSCSI)
Concevoir et segmenter le réseau virtuel via des commutateurs virtuels (Linux Bridge) et le tagging VLAN 802.1Q
Orchestrer, automatiser et tester les plans de sauvegarde et de reprise d'activité avec les outils natifs VZDump

Formats proposés

ESSENTIELFondamentaux21 heures (3 jours)2 340 € HTpar participant (inter-entreprises)

ACTIONImmersion28 heures (4 jours)3 120 € HTpar participant (inter-entreprises)

IMPACTTerrain35 heures (5 jours) · dont une journée en décalé4 055 € HTpar participant (inter-entreprises)

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Administrateurs système, ingénieurs infrastructure, techniciens support informatique, exploitants d'infrastructure, architectes système juniors souhaitant maîtriser ou migrer vers Proxmox VE.

Prérequis

Connaissances de base en administration des systèmes d'exploitation (Linux ou Windows Server) et notions fondamentales sur les réseaux IP (adressage, masque, passerelle, DNS).

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Identifier les composants clés de l'architecture Proxmox VE (Debian, KVM, LXC, QEMU). Expliquer les différences structurelles d'isolation, de performance et d'usage entre machines virtuelles KVM et conteneurs système LXC. Installer un hôte Proxmox VE, configurer les ponts réseau Linux et déployer des VMs et conteneurs opérationnels. Évaluer la consommation des ressources matérielles (CPU, RAM, I/O) et diagnostiquer les incidents d'amorçage ou de connectivité. Valider la conformité d'une politique de rétention et tester l'intégrité des restaurations de machines virtuelles. Bâtir un environnement de virtualisation autonome et sécurisé combinant stockage ZFS, segmentation VLAN et plan de sauvegarde automatique.

Programme détaillé

Jour 1ESSENTIEL

Matin

Architecture de Proxmox VE & Déploiement de l'Hôte

Appréhender l'écosystème Proxmox VE et installer le serveur hyperviseur selon les préconisations éditeur.

Présentation de Proxmox VE : positionnement face aux hyperviseurs du marché (VMware vSphere, Microsoft Hyper-V), gouvernance open-source et modèles de souscription.
Architecture technique du socle : noyau Debian GNU/Linux, hyperviseur KVM, conteneurs LXC et système de fichiers.
Prérequis matériels et dimensionnement : virtualisation assistée par processeur (Intel VT-x / AMD-V), exigences RAM et calcul des capacités disques.
Processus d'installation pas-à-pas depuis l'image ISO officielle et paramétrage réseau initial de la console.
Découverte de l'interface graphique d'administration web HTTPS (port 8006) et gestion des dépôts APT (Enterprise vs No-Subscription).

Atelier pratique

Installation complète d'un hyperviseur Proxmox VE sur machine dédiée et configuration post-installation de la console et des dépôts.

Cas métier

Déploiement initial d'un serveur d'entreprise avec sécurisation des accès distants SSH et application des premiers correctifs de sécurité.

Compétence acquise

Savoir installer, initialiser et maintenir à jour un hyperviseur Proxmox VE propre et sécurisé.

Livrable

Un hôte Proxmox VE opérationnel, sécurisé, mis à jour et administrable via son interface web chiffrée.

Après-midi

Commutation Virtuelle & Pare-feu Intégré

Concevoir l'architecture réseau virtuelle, isoler les flux et configurer le pare-feu Proxmox VE.

Concepts réseau sous Linux et Proxmox : cartes physiques (NICs), ponts virtuels Linux Bridge (vmbr) et interfaces virtuelles.
Configuration des commutateurs virtuels et création d'interfaces de gestion dédiées.
Agrégation de liens physiques (Bonds / LACP 802.3ad) pour la résilience matérielle et l'augmentation de bande passante.
Segmentation réseau par VLANs : ponts VLAN-aware et attribution de tags 802.1Q aux interfaces de machines virtuelles.
Architecture du pare-feu Proxmox VE (PVE Firewall) : niveaux Datacenter, Nœud, VM et CT.
Création de règles de filtrage de sécurité, d'alias IP et de groupes de sécurité réutilisables.

Atelier pratique

Création d'un pont virtuel VLAN-aware et mise en œuvre d'une politique de pare-feu pour isoler un sous-réseau administratif.

Cas métier

Configuration pas-à-pas de deux cartes réseaux physiques en agrégation (Bonding) pour séparer le flux d'administration du flux de production des VMs.

Compétence acquise

Maîtriser la commutation virtuelle sous Proxmox et savoir appliquer une politique de sécurité réseau étanche.

Livrable

Une matrice réseau virtuelle documentée avec ponts agrégés, segmentation VLAN et règles de pare-feu fonctionnelles.

Jour 2ESSENTIEL

Matin

Gestion et Optimisation du Stockage

Configurer les banques de données locales et distantes et exploiter la puissance du système ZFS.

Typologies de stockage Proxmox : stockage en mode fichier (Directory, NFS, CIFS/SMB) vs stockage en mode bloc (LVM, LVM-Thin, iSCSI, ZFS).
Provisionnement dynamique via LVM-Thin : allocation à la demande et surveillance des surallocations.
Architecture approfondie de ZFS sous Proxmox : principes Copy-on-Write, structure des pools (zpool) et types de vdevs (Mirror/RAID1, RAID10, RAIDZ).
Fonctionnalités avancées ZFS : compression transparente (ZSTD), intégrité des données (scrub) et instantanés (snapshots).
Raccordement d'un stockage réseau externe partagé (serveur NAS NFS d'entreprise et baies iSCSI).
Attribution des rôles de stockage (disques VM, conteneurs, images ISO, templates, archives de sauvegarde).

Atelier pratique

Création d'un pool de stockage ZFS avec compression activée et interconnexion d'un datastore NFS distant.

Cas métier

Provisionnement d'un stockage LVM-Thin pour des charges applicatives exigeantes et configuration de seuils d'alerte d'espace libre.

Compétence acquise

Être en mesure d'architecturer, de dimensionner et de sécuriser les différents niveaux de stockage d'un hyperviseur.

Livrable

Une infrastructure de stockage opérationnelle combinant pool ZFS local à haute tolérance de panne et datastore distant pour les ressources partagées.

Après-midi

Déploiement et Administration des Machines Virtuelles (KVM)

Créer, optimiser et administrer des machines virtuelles d'entreprise sous KVM/QEMU.

Fonctionnement de l'hyperviseur KVM (Kernel-based Virtual Machine) et rôle de l'émulateur QEMU.
Création guidée pas à pas de machines virtuelles (systèmes Windows Server et distributions Linux).
Optimisation du matériel virtuel : profil processeur (Host vs kvm64), contrôleur VirtIO SCSI et interfaces réseau VirtIO.
Installation et paramétrage indispensable de l'agent invité (QEMU Guest Agent) : synchronisation du cache, gel des flux et remontée IP.
Pilotage des consoles graphiques d'administration : technologies NoVNC, SPICE et xterm.js.
Gestion des gabarits (Templates) et stratégies de clonage (Full Clone vs Linked Clone).
Création, gestion et restauration de snapshots de machines virtuelles.

Atelier pratique

Création d'une machine virtuelle Linux avec pilotes paravirtualisés VirtIO, validation du QEMU Guest Agent et conversion en Template d'or.

Cas métier

Déploiement accéléré de trois serveurs de production par clonage lié (Linked Clone) avec personnalisation réseau.

Compétence acquise

Maîtriser le cycle de vie complet, l'optimisation des performances et l'industrialisation des machines virtuelles KVM.

Livrable

Deux machines virtuelles pleinement opérationnelles et optimisées (Linux et Windows) et un template de référence prêt à l'emploi.

Jour 3ESSENTIEL

Matin

Déploiement et Exploitation des Conteneurs Système (LXC)

Exploiter la technologie des conteneurs Linux LXC pour démultiplier la densité applicative.

Principes de la conteneurisation système LXC : namespaces, cgroups et partage direct du noyau de l'hôte.
Analyse comparative approfondie KVM vs LXC : comparaison de l'empreinte mémoire, des temps de boot et des niveaux d'isolation.
Gestion de la bibliothèque de modèles de conteneurs (Templates CT officiels et appliances TurnKey Linux).
Création et dimensionnement d'un conteneur LXC : allocation des cœurs CPU, quotas de RAM, swap et disques racine.
Sécurité et privilèges : conteneurs non privilégiés (Unprivileged) vs privilégiés (Privileged) et mappage des UID/GID.
Configuration des points de montage (Bind Mounts) pour partager des volumes de stockage hôte avec le conteneur.

Atelier pratique

Déploiement d'un conteneur LXC non privilégié hébergeant un serveur web Nginx, limitation fine des ressources et test de bascule.

Cas métier

Remplacement d'une machine virtuelle applicative consommatrice par un conteneur LXC allégé, réduisant l'empreinte mémoire de 85 %.

Compétence acquise

Savoir orchestrer des conteneurs légers LXC sécurisés et dimensionnés au plus juste des besoins métiers.

Livrable

Un conteneur LXC opérationnel, sécurisé, hébergeant un service applicatif actif et mesuré en charge.

Après-midi

Sauvegardes, Restauration d'Urgence, Supervision & Sécurité RBAC

Mettre en œuvre la stratégie de sauvegarde d'entreprise, automatiser les reprises et durcir l'administration quotidienne.

Mécanisme de sauvegarde intégré VZDump : modes de sauvegarde (Snapshot, Suspend, Stop) et formats d'archivage (Zstandard).
Planification automatisée des tâches de sauvegarde et définition des règles de rétention d'entreprise (Keep-Last, Daily, Weekly).
Procédures de restauration d'urgence d'une VM ou d'un conteneur (restauration à l'identique ou sous un nouvel ID).
Présentation de Proxmox Backup Server (PBS) : déduplication globale à la source, chiffrement de bout en bout et immutabilité anti-ransomware.
Gestion des utilisateurs et des habilitations (RBAC) : royaumes d'authentification (Linux PAM, Proxmox VE, Active Directory/LDAP), rôles prédéfinis et droits sur mesure.
Sécurisation des accès administratifs : activation de l'authentification multifacteur (2FA TOTP / WebAuthn) pour les comptes administrateurs.
Supervision des performances, alertes par email et exploitation des journaux d'événements système (Journalctl, Syslog).

Atelier pratique

Configuration d'une tâche de sauvegarde programmée avec rétention, simulation d'un sinistre sur une VM et restauration complète réussie.

Cas métier

Création d'un compte utilisateur dédié pour une équipe technique avec droits restreints (démarrage/arrêt de ses propres VMs sans accès à l'hyperviseur) et obligation 2FA.

Compétence acquise

Maîtriser la protection des données, la résilience opérationnelle et la gestion fine des accès sur un parc Proxmox VE.

Livrable

Une politique de sauvegarde automatisée opérationnelle et une console d'administration sécurisée par profilage des rôles et 2FA.

Jour 4ACTION

Matin

De l'hôte Proxmox à l'action : virtualiser l'infrastructure d'une PME

Réutiliser en autonomie l'installation de l'hôte, les réseaux virtuels, le stockage, les machines virtuelles et les conteneurs LXC des journées ESSENTIEL.

Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur l'architecture de Proxmox VE, les ponts réseau, le pare-feu, les types de stockage, les machines virtuelles KVM et les conteneurs LXC.
Construire une infrastructure complète sur un hôte : réseaux séparés, stockage adapté, machines virtuelles et conteneurs selon les besoins.

Atelier pratique

Entraînement en binômes : choisir entre machine virtuelle et conteneur pour une liste de services, justifier les choix et les confronter avec un autre binôme.

Cas métier

L'infrastructure d'une PME (cas fil rouge) - Les participants configurent les réseaux et le stockage de l'hôte, déploient les serveurs de la PME en machines virtuelles et en conteneurs, appliquent les règles de pare-feu, puis présentent leur infrastructure au groupe.

Compétence acquise

Savoir construire en autonomie une infrastructure virtualisée complète sur Proxmox VE.

Livrable

L'infrastructure virtualisée et sa documentation, construites avec les mémos des journées ESSENTIEL.

Après-midi

Éprouver ses sauvegardes et ses droits en simulation de sinistre

Mettre à l'épreuve les sauvegardes, la restauration, la supervision et les droits d'accès face à un incident réaliste.

Retour sur les sauvegardes, la restauration d'urgence, la supervision et la gestion des droits vus les jours précédents.
Restaurer rapidement un service et vérifier que chacun n'a accès qu'à ce qui le concerne.

Atelier pratique

Exercice guidé : restaurer une machine virtuelle à partir de sa sauvegarde et mesurer le temps nécessaire, puis comparer entre participants.

Cas métier

La panne du serveur de fichiers (cas fil rouge) - Le formateur provoque la perte d'une machine critique. Chaque participant la restaure, vérifie les données, contrôle les droits des utilisateurs et présente sa procédure de reprise au groupe.

Compétence acquise

Savoir restaurer un service virtualisé et sécuriser les accès à l'infrastructure.

Livrable

La procédure de reprise documentée, issue des modèles des journées ESSENTIEL.

Jour 5 · en décaléIMPACT

Matin

Diagnostic technique de l'Hôte / Cluster Proxmox de Production

Déceler les erreurs de paramétrage réseau, vérifier l'état d'usure des disques ZFS (Scrub / Smart) et contrôler l'absence de surallocation mémoire déstabilisante.

Audit direct de l'infrastructure Proxmox réelle du client, contrôle de /etc/network/interfaces, analyse des logs de sauvegarde, audit des droits d'accès et durcissement SSH/HTTPS.

Après-midi

Co-construction du Guide d'Exploitation & Assistance Migration

Rédiger le plan de reprise d'activité personnalisé et valider la migration d'un serveur de production pilote.

Réalisation conjointe de la première migration VMware ou Hyper-V vers Proxmox, formalisation du manuel d'exploitation interne propre à l'entreprise et validation de la politique de rétention des sauvegardes.

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active : démonstrations suivies d'exercices d'application guidés pas à pas, pour gagner rapidement en autonomie, et corrections collectives.

Moyens techniques

Chaque participant dispose d'un serveur physique dédié ou d'une infrastructure virtualisée imbriquée (Nested Virtualization) performante pour réaliser toutes les manipulations sans contrainte. Supports de cours numériques AMBIA, scénarios de travaux pratiques pas à pas et mémos des principales commandes Proxmox.

Moyens humains

Formation animée par un consultant-formateur expert en virtualisation et en infrastructures Proxmox VE, en activité.

Modalités d’évaluation

Évaluation diagnostique

Questionnaire de positionnement en ligne envoyé 7 jours avant la session (validation des notions systèmes Linux et réseaux requises).

Évaluation formative

Labos pratiques guidés, fiches de contrôle d'ancrage après chaque atelier, et revues d'erreurs fréquentes animées par le formateur.

Évaluation sommative

Questionnaire de validation des acquis sous forme de QCM en fin de formation et audit de conformité final de la maquette Proxmox VE construite par l'apprenant.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Adaptable aux personnes en situation de handicap. Contactez notre référent dédié pour l'étude des aménagements nécessaires.

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes