Incus 6.21 Manager de Containere și Mașini Virtuale Lansat

Cu Incus 6.21, utilizatorii primesc o nouă comandă incus wait, gestionare mai inteligentă a plăcilor NIC SR-IOV și controale de acces mai stricte.

Echipa Incus a anunțat recent lansarea versiunii 6.21 a managerului său de containere și mașini virtuale, un fork condus de comunitate al LXD, creat după ce Canonical a schimbat guvernanța LXD și l-a mutat sub umbrela sa.

Cele mai importante modificări vizează două vulnerabilități de securitate de înaltă severitate, CVE-2026-23953 și CVE-2026-23954. Ambele probleme ar putea permite escaladarea privilegiilor de către utilizatori restricționați, inclusiv utilizatori locali din grupul incus sau utilizatori de la distanță autentificați cu certificate TLS limitate sau mecanisme de autorizare echivalente.

Dincolo de securitate, Incus 6.21 introduce o nouă comandă incus wait pentru a îmbunătăți fluxurile de lucru automate. Comanda permite scripturilor și operatorilor să aștepte anumite condiții ale instanței, cum ar fi atingerea unui stadiu definit, agenții VM devenind disponibili sau instanța dobândind o adresă IP.

Rețelistică înregistrează mai multe îmbunătățiri notabile. Interfețele de rețea SR-IOV beneficiază acum de o logică automată de selecție a dispozitivelor, similară cu cea introdusă de Incus pentru GPU-uri. Administratorii pot solicita NIC-uri după ID-ul producătorului și produsului, în timp ce Incus selectează cel mai potrivit dispozitiv fizic și echilibrează funcțiile virtuale între hardware-ul disponibil.

Control suplimentar asupra interfețelor de rețea a fost adăugat prin două proprietăți noi: attached și connected. Acestea permit administratorilor să deconecteze complet o NIC de la o instanță păstrând în același timp configurația ei, sau să mențină interfața prezentă, dar deconectată de la rețea.

Performanța la pornire s-a îmbunătățit, de asemenea, deoarece Incus 6.21 pornește acum instanțele în paralel pentru proiectele care nu folosesc priorități sau întârzieri la pornire, scalând concurența în funcție de firele disponibile ale CPU, reducând astfel semnificativ timpii de inițializare.

Pentru mediile care utilizează autentificarea OpenID Connect, Incus 6.21 adaugă suport pentru restricționarea accesului la API pe baza locației de rețea a clientului. O nouă revendicare OIDC incus.allowed_subnets permite administratorilor să definească care intervale CIDR trebuie să folosească clientul pentru conectare, permițând aplicarea utilizării VPN sau a politicilor de acces specifice site-ului direct la nivelul API-ului.

Gestionarea DNS a fost îmbunătățită cu suport mai bun pentru înregistrările SOA în zonele de rețea. Zonele generate urmează acum convenții mai standard, folosesc primul server DNS configurat ca server primar și includ o opțiune nouă pentru personalizarea câmpului de contact al înregistrării SOA.

În sfârșit, API-ul câștigă suport pentru ștergerea recursivă forțată a fișierelor. Un nou antet HTTP X-Incus-force permite clienților care folosesc API-ul REST să solicite ștergerea recursivă a arborilor de fișiere, funcționalitate deja disponibilă prin API-ul de fișiere bazat pe SFTP.

Pentru mai multe informații despre modificările aduse containerului și managerului de mașini virtuale Incus 6.21, vizitați anunțul de lansare sau consultați jurnalul complet al modificărilor.

Utilizatorilor li se recomandă să testeze aceste funcții noi vizitând platforma online Incus, care oferă o experiență practică cu cea mai recentă versiune.