Incus 6.21 Gestionnaire de Conteneurs et de Machines Virtuelles publié
Avec Incus 6.21, les utilisateurs bénéficient d'une nouvelle commande incus wait, d'une gestion plus intelligente des cartes réseau SR-IOV et de contrôles d'accès renforcés.
L'équipe Incus vient d'annoncer la sortie de la version 6.21 de son gestionnaire de conteneurs et de machines virtuelles, un fork communautaire de LXD, créé après que Canonical ait modifié la gouvernance de LXD et l'ait placé sous son contrôle.
Les changements les plus importants concernent deux vulnérabilités de sécurité de haute gravité, CVE-2026-23953 et CVE-2026-23954. Ces deux problèmes pourraient permettre une élévation de privilèges par des utilisateurs autrement restreints, y compris les utilisateurs locaux du groupe incus ou les utilisateurs distants authentifiés avec des certificats TLS limités ou des mécanismes d'autorisation équivalents.
Au-delà de la sécurité, Incus 6.21 introduit une nouvelle commande incus wait pour améliorer les flux de travail automatisés. Cette commande permet aux scripts et aux opérateurs d’attendre des conditions spécifiques de l’instance, comme atteindre un état défini, que l’agent VM devienne disponible, ou que l’instance obtienne une adresse IP.
Le réseau connaît plusieurs améliorations notables. Les interfaces réseau SR-IOV bénéficient désormais d'une logique de sélection automatique des appareils similaire à celle introduite par Incus pour les GPU. Les administrateurs peuvent demander des cartes réseau par ID de fabricant et de produit, tandis qu'Incus sélectionne l'appareil physique le plus approprié et répartit les fonctions virtuelles sur le matériel disponible.
Un contrôle supplémentaire des interfaces réseau a été ajouté grâce à deux nouvelles propriétés : attached et connected. Celles-ci permettent aux administrateurs de détacher complètement une carte réseau d'une instance tout en conservant sa configuration, ou de garder l'interface présente mais déconnectée du réseau.
Les performances au démarrage se sont également améliorées, car Incus 6.21 lance désormais les instances en parallèle pour les projets qui n'utilisent pas de priorités ou de délais de démarrage, en adaptant la simultanéité en fonction des threads CPU disponibles, réduisant ainsi considérablement le temps de démarrage.
Pour les environnements utilisant l'authentification OpenID Connect, Incus 6.21 ajoute la prise en charge de la restriction de l'accès à l'API en fonction de l'emplacement réseau du client. Une nouvelle revendication OIDC incus.allowed_subnets permet aux administrateurs de définir les plages CIDR à partir desquelles un client doit se connecter, ce qui permet de faire respecter l'utilisation d'un VPN ou des politiques d'accès spécifiques à un site directement au niveau de l'API.
La gestion du DNS a été améliorée avec un meilleur support des enregistrements SOA dans les zones réseau. Les zones générées suivent désormais des conventions plus standard, utilisent le premier serveur DNS configuré comme serveur principal et incluent une nouvelle option pour personnaliser le champ de contact de l'enregistrement SOA.
Enfin, l'API prend en charge la suppression récursive forcée de fichiers. Un nouvel en-tête HTTP X-Incus-force permet aux clients utilisant l'API REST de demander la suppression récursive des arborescences de fichiers, correspondant à la fonctionnalité déjà disponible via l'API de fichiers basée sur SFTP.
Pour plus d'informations sur le conteneur Incus 6.21 et les modifications du gestionnaire de machines virtuelles, consultez l'annonce de la version ou jetez un œil au journal complet des modifications.
Les utilisateurs sont encouragés à essayer ces nouvelles fonctionnalités en visitant la plateforme en ligne Incus, qui offre une expérience pratique avec la dernière version.