Κυκλοφόρησε το Incus 6.21 Container & Virtual Machine Manager

Με το Incus 6.21, οι χρήστες αποκτούν μια νέα εντολή αναμονής incus, πιο έξυπνη διαχείριση καρτών δικτύου SR-IOV και πιο ισχυρούς ελέγχους πρόσβασης.

Η ομάδα Incus μόλις ανακοίνωσε την κυκλοφορία της έκδοσης 6.21 του διαχειριστή κοντέινερ και εικονικών μηχανών της, ενός fork που δημιουργήθηκε από την κοινότητα του LXD, μετά την αλλαγή της διακυβέρνησης του LXD από την Canonical και τη μεταφορά του κάτω από την ομπρέλα της.

Οι σημαντικότερες αλλαγές αφορούν δύο ευπάθειες ασφαλείας υψηλής σοβαρότητας, CVE-2026-23953 και CVE-2026-23954. Και τα δύο ζητήματα θα μπορούσαν να επιτρέψουν αναβάθμιση προνομίων από χρήστες που κανονικά έχουν περιορισμένη πρόσβαση, συμπεριλαμβανομένων τοπικών χρηστών στην ομάδα incus ή απομακρυσμένων χρηστών που έχουν αυθεντικοποιηθεί με περιορισμένα πιστοποιητικά TLS ή αντίστοιχους μηχανισμούς εξουσιοδότησης.

Πέρα από την ασφάλεια, το Incus 6.21 εισάγει μια νέα εντολή incus wait για τη βελτίωση των ροών αυτοματισμού. Η εντολή επιτρέπει σε σενάρια και χειριστές να περιμένουν για συγκεκριμένες συνθήκες μιας παρουσίας, όπως την επίτευξη ενός ορισμένου κατάστασης, τη διαθεσιμότητα του πράκτορα VM ή την απόκτηση μιας διεύθυνσης IP από τη παρουσία.

Το δίκτυο παρουσιάζει αρκετές αξιοσημείωτες βελτιώσεις. Οι διεπαφές δικτύου SR-IOV τώρα επωφελούνται από λογική αυτόματης επιλογής συσκευής, παρόμοια με αυτή που εισήγαγε το Incus για τις GPU. Οι διαχειριστές μπορούν να ζητούν NIC ανά προμηθευτή και αναγνωριστικό προϊόντος, ενώ το Incus επιλέγει τη πιο κατάλληλη φυσική συσκευή και εξισορροπεί τις εικονικές λειτουργίες στο διαθέσιμο υλικό.

Προστέθηκε πρόσθετος έλεγχος στις διεπαφές δικτύου μέσω δύο νέων ιδιοτήτων: attached και connected. Αυτές επιτρέπουν στους διαχειριστές να αποσυνδέουν πλήρως μια κάρτα δικτύου (NIC) από ένα instance διατηρώντας παράλληλα τη διαμόρφωσή της, ή να διατηρούν τη διεπαφή παρούσα αλλά αποσυνδεδεμένη από το δίκτυο.

Η απόδοση εκκίνησης έχει επίσης βελτιωθεί, καθώς το Incus 6.21 ξεκινά πλέον τα instances παράλληλα για έργα που δεν χρησιμοποιούν προτεραιότητες ή καθυστερήσεις εκκίνησης, αυξάνοντας την ταυτόχρονη εκτέλεση με βάση τους διαθέσιμους πυρήνες CPU, μειώνοντας έτσι σημαντικά τους χρόνους εκκίνησης.

Για περιβάλλοντα που χρησιμοποιούν αυθεντικοποίηση OpenID Connect, η έκδοση Incus 6.21 προσθέτει υποστήριξη για περιορισμό της πρόσβασης στο API βάσει της δικτυακής τοποθεσίας του πελάτη. Ένα νέο OIDC claim incus.allowed_subnets επιτρέπει στους διαχειριστές να ορίσουν από ποιες CIDR περιοχές πρέπει να συνδέεται ένας πελάτης, διευκολύνοντας την εφαρμογή πολιτικών χρήσης VPN ή πρόσβασης ανά τοποθεσία απευθείας στο επίπεδο API.

Η διαχείριση του DNS έχει βελτιωθεί με καλύτερη υποστήριξη για εγγραφές SOA σε ζώνες δικτύου. Οι παραγόμενες ζώνες ακολουθούν πλέον πιο τυποποιημένες συμβάσεις, χρησιμοποιούν τον πρώτο ρυθμισμένο διακομιστή DNS ως κύριο διακομιστή και περιλαμβάνουν μια νέα επιλογή για προσαρμογή του πεδίου επαφής της εγγραφής SOA.

Τέλος, το API αποκτά υποστήριξη για βίαιη αναδρομική διαγραφή αρχείων. Ένα νέο HTTP header X-Incus-force επιτρέπει στους πελάτες που χρησιμοποιούν το REST API να ζητούν αναδρομική διαγραφή δέντρων συστήματος αρχείων, αντιστοιχώντας στη λειτουργικότητα που είναι ήδη διαθέσιμη μέσω του API αρχείων βασισμένου σε SFTP.

Για περισσότερες πληροφορίες σχετικά με τις αλλαγές στο διαχειριστή κοντέινερ και εικονικών μηχανών Incus 6.21, επισκεφθείτε την ανακοίνωση έκδοσης ή δείτε το πλήρες αρχείο αλλαγών.

Οι χρήστες ενθαρρύνονται να δοκιμάσουν αυτές τις νέες δυνατότητες επισκεπτόμενοι την online πλατφόρμα Incus, η οποία προσφέρει μια πρακτική εμπειρία με την τελευταία έκδοση.