Эту задачу какой то Вася тут два месяца решал, но не смог ответить на вопрос- что будет при смерти вм? Вот она не стартовала, и ?
Ну и план отката тоже неплохо бы иметь
Задача конечно ебовая. Но если исходить из таких жестких условий, то я бы пошел по пути старта esxi с белым ипаком и отключенным по крону бекапом, таймаута в n и старта preconfigured stateless any bsd/linux sh1t, которая после бута а) считывает (зашит) белый айпи, меняет(изменение временное, поскольку мы погасили сохранение изменений) айпи на vmk и присваивает себе. Финальный штрих это то что наш jump box взводит таймер на жесткий ребут esxi после n минут, часов, дней - в общем чтобы в случае любой неведомой херни через n мы получили обратно наш хост с белым ипаком. Очевидно что таймер необходимо обновлять раз в n-t, но рассматривай это как контроль