Depuis que VMware a été absorbé par Broadcom, Il n'est plus possible d'obtenir les images de VMware vSphere.
Cas d'usage concret
Vous ne pouvez plus télécharger les images officielles VMware depuis le rachat par Broadcom : voici comment prolonger la durée de vie de vos hôtes ESXi 8.
La migration obligatoire
Si vous avez acquis, une licence perpétuelle VMware ESXi 8 mais que vous n'avez pas de VMware ID, alors cet article est peut-être le début d'une solution. Depuis que VMware a été absorbé par Broadcom, l'éditeur indique qu'il est désormais nécessaire de migrer l'ID VMware vers le nouveau portail. Celui-ci permet notamment d'accéder aux images ISO, pour l'installation des mises à jour et des mises à niveau de l'hyperviseur : https://knowledge.broadcom.com/external/article/142873/using-your-broadcom-site-ids-for-full-su.html
La prise de contact
De ce fait, je me suis renseigné auprès du support téléphonique de Broadcom. Il n'est plus possible d'obtenir les images de VMware vSphere avec un compte gratuit sur le site de Broadcom. L'unique solution est d'accepter le nouveau modèle d'abonnement au tarif (publique) de 800 euros par an (pour 16 coeurs CPU) et cela avant le mois d'avril 2025.
Le constat
Si comme moi, votre entreprise est une TPE alors l'usage de VMware ESXi/vCenter a peut-être été la solution la plus fiable et la plus simple. Il faut désormais comprendre que financièrement le fait de poursuivre le maintien de la solution de VMware va nous coûter de plus en plus cher.
Pour ma part, il me sert principalement pour des ressources dédiées à la sécurité des workloads, leurs sauvegardes et leur restaurations. Je n'utilise pas le vCenter car je n'en ai pas le besoin. Officiellement, la fin de vie de la version ESXi 8 est annoncée au 11 octobre 2027. Dès lors, l'idée d'acquérir une licence VMware vSphere Standard par abonnement, et ce même sur plusieurs années, serait une dépense trop importante vis à vis de nos cas d'usages. Par ailleurs, notre serveur MicroServer Gen10 Plus V2 HPE sera-t-il compatible avec la prochaine version majeur ? Cela n'est pas garantit par l'éditeur HPE.
Le constat est que nous ne souhaitons pas migrer vers une licence au modèle d'abonnement. Nous souhaitons toutefois encore conserver VMware ESXi 8, du moins jusqu'à la fin de vie du produit sans faire de compromis sur la sécurité. Alors comment maximiser la durée de l'hyperviseur VMware sur un MicroServer Gen10 ?
Mettre à jour VMware ESXi 8 sans compte Broadcom
Méthode 1
Dans notre cas, nous utilisons une image VMware ESXi personnalisée par HPE. L'objectif est d'obtenir cette image, tout en nous assurant que cela est bien l'image officielle.
Il est possible de localiser les releases notes des produits VMware HPE :
Il est possible de lire les releases notes de Broadcom :
Une vue plus synthétique est présente ici :
- https://knowledge.broadcom.com/external/article/316595/build-numbers-and-versions-of-vmware-esx.html
Le problème, c'est que nous n'avons pas la capacité d'obtenir les hash des images ISO personnalisées par HPE. Il existe un site internet tiers, qui transmet publiquement les images de VMware ESXi personnalisées : https://vmpatch.com/
Toutefois, il est important de comprendre que toute image récupérée hors du site officiel induit des risques. VMpatch transmet les hash des fichiers ISO qu'il partage, mais il me faut les comparer à l'information transmise par Broadcom comme indiqué ici :
Par exemple, si vous téléchargez la dernière image HPE personnalisée depuis VMpatch, voici comment extraire le hash du fichier, il faudra vous assurer que le hash correspond au release note de broadcom :
shasum -a 256 VMware-ESXi-8.0.3-24414501-HPE-803.0.0.11.9.0.7-Feb2025.iso
82666643e913fa90a324d799de869d179b3e67451ab99728efc15f6bbfb93182 VMware-ESXi-8.0.3-24414501-HPE-803.0.0.11.9.0.7-Feb2025.iso
De mon coté, je n'ai pas réussi à trouver les hash des images HPE mais il possible de les récupérer sur reddit en demandant à la communauté, mais cela n'est pas une garantie de sécurité. Soyez vigilant.
Méthode 2
Vous possédez déjà votre image VMware ESXi 8 HPE, celle que vous aviez récupéré sur le site du constructeur avant la migration Broadcom. Celle-ci vous garantit qu'elle est intègre et sécurisée. Elle doit être normalement celle qui est actuellement exécuter sur votre serveur.
Récupérer, désormais les patchs nécessaires, afin de conserver votre hyperviseur à jour sur le site suivant :
https://esxi-patches.v-front.de/ESXi-8.0.0.html
Télécharger le fichier .zip contenant le patch utile et permettant de mettre à jour votre hyperviseur.
Pour cela, déposez les fichiers directement sur votre hyperviseur, en SSH, et appliquez les en suivant les recommandations transmises par ESXI-Patches. Rassurez-vous, cela ne va pas modifier les drivers de l'image personnalisée HPE mais simplement les paquets ESXi afin de le conserver à jour.
Conclusion
A l'avenir, je pense me séparer de VMware ESXi car le produit n'est plus adapté à mon budget et mes besoins.
Il est fort probable que je migre vers Proxmox d'ici quelques années, comme je l'évoquais ici récemment :
https://www.kassianoff.fr/blog/migration-vmware-esxi-vers-proxmox-ve