Virtualisation et environnements cloud
Ce domaine traite de la mutualisation des ressources : hyperviseurs, machines virtuelles, conteneurs et services cloud. L'épreuve vérifie la compréhension des modèles de responsabilité, du dimensionnement et des limites de chaque technologie, ainsi que la capacité à distinguer haute disponibilité, sauvegarde et reprise.
Virtualisation
- Type 1 (ESXi, Hyper-V, KVM) directement sur le matériel ; type 2 (VirtualBox, Workstation) sur un OS hôte, pour le poste de travail.
- vCPU ≠ cœur physique : sur-engagement CPU tolérable en pic, sur-engagement RAM à éviter (ballooning puis swap).
- Thin vs thick provisioning, datastores, snapshots (fichiers delta qui grossissent, sur le même stockage : jamais une sauvegarde).
- Templates et clones : sysprep obligatoire sous Windows pour éviter les doublons de nom et de SID.
- vMotion, DRS, haute disponibilité ; vSwitch et étiquetage VLAN ; stockage SAN/iSCSI/NAS.
Conteneurs et cloud
- Conteneur = processus isolé partageant le noyau : léger et rapide, mais isolation plus faible qu'une VM.
- Image en couches immuables, registry, Dockerfile, volumes pour la persistance ; Kubernetes orchestre pods et services.
- IaaS/PaaS/SaaS ; responsabilité partagée : le fournisseur sécurise l'infrastructure, le client les données, les accès et la configuration.
- VPC, sous-réseaux, groupes de sécurité (avec état) vs NACL (sans état), stockage objet, autoscaling, coûts de sortie, réversibilité et souveraineté (SecNumCloud).
Exemple raisonné
Hôte de 2 × 16 cœurs (32 cœurs) et 512 Go de RAM, 32 Go réservés au système. Règle de sur-engagement CPU 4:1 → 128 vCPU ; RAM sans sur-engagement → 480 Go.
20 VM à 4 vCPU et 16 Go consomment 80 vCPU et 320 Go : elles passent. Ajouter 10 VM à 8 vCPU et 32 Go donnerait 160 vCPU et 640 Go : double dépassement. Il faut un second hôte, réduire les profils ou déplacer des charges.
Raisonnement : le CPU se partage dans le temps, la RAM non - un sur-engagement mémoire provoque ballooning, puis swap, puis dégradation générale.
Pièges qui coûtent des points
- Présenter un snapshot comme une sauvegarde.
- Template non sysprepé, VMware Tools ou pilotes para-virtualisés oubliés.
- Thin provisioning sans surveillance de l'espace libre.
- Confondre groupe de sécurité et NACL, ou croire que le fournisseur sauvegarde vos données.
- Ignorer les coûts de sortie et le verrouillage fournisseur.