Wat als je je VMware-licentie niet verlengt en hoopt op het beste?
Je VMware-licentie laten verlopen vormt een enorm securityrisico dat je absoluut moet vermijden. In deze blogpost leggen we uit waarom.
De opties na Broadcom
Op 22 november 2023 veranderde je wereld: Broadcom rondde de overname van VMware af en de prijzen schoten omhoog. Simpel gezegd stond je voor vier opties:
- De prijsverhoging accepteren. Voor veel organisaties was VMware de kern van de infrastructuur en het operating model. Op de korte termijn was het accepteren van de prijsverhoging soms de enige praktische keuze.
- Overstappen op een VMware-alternatief. Concurrenten van VMware behoorden tot de weinigen die blij waren met de overname. Proxmox, Red Hat, Apache CloudStack, Microsoft, Nutanix en vele anderen zagen grote commerciële kansen. Maar overstappen op een VMware-alternatief brengt ook risico’s met zich mee. Durfde jij die sprong te wagen?
- Naar de public cloud gaan. Een andere optie was om de public cloud te omarmen en de hypervisor van de cloudprovider te gebruiken. Voor veel organisaties betekende dit een ingrijpende strategische verandering — maar sommigen voelden zich daartoe gedwongen.
- VMware-licenties niet verlengen en hopen op het beste. Het klinkt misschien vreemd, maar je zou niet de enige zijn die ervoor koos om simpelweg te hopen op het beste en de VMware-licenties te laten verlopen.
Elke organisatie die voor optie 4 heeft gekozen, zou die beslissing moeten heroverwegen.
Securitylek in VMware vCenter-servers
Op woensdag 18 september 2024 kondigde Broadcom een kritieke kwetsbaarheid aan in VMware vCenter-servers. Hoewel Broadcom security-updates heeft uitgebracht om het probleem op te lossen, was het op het moment van schrijven van deze blogpost (19 september) nog steeds mogelijk om VMware vCenter-servers op afstand over te nemen. Het is dan ook geen verrassing dat de impact van het lek werd beoordeeld met een CVSS-score van 9,8 (op een schaal van 0 tot 10). Organisaties worden dringend geadviseerd om de updates zo snel mogelijk te installeren.
Helaas zal dit niet de laatste keer zijn dat Broadcom updates uitbrengt voor kritieke kwetsbaarheden. Als je geen toegang (meer) hebt tot VMware-support, moet je óf zo snel mogelijk afscheid nemen van VMware, óf alsnog een licentie aanschaffen.
Hoe SUE kan helpen
Bij SUE raden we Apache CloudStack aan als alternatief voor VMware. Apache CloudStack heeft een hoge mate van feature parity met VMware en biedt daarnaast het voordeel dat het open-source is. In de afgelopen jaren hebben we uitgebreide ervaring opgedaan met migraties van VMware naar Apache CloudStack. Na de migratie kunnen we de nieuwe omgeving ook beheren met Managed Infrastructure: servers, virtualisatie, storage en netwerk, in je eigen datacenter of bij een hostingpartij. We gaan graag vrijblijvend met je in gesprek over een mogelijke transitie binnen jouw organisatie.
Hoe SUE applicaties en data in golven verhuist, lees je op de pagina Cloud Migratie. De gids Cloud Migratie zet de strategieën en valkuilen op een rij.
Draai je nog op vSphere 8? Lees wat je doet als vSphere 8 stopt.
