Pengurus Bekas & Mesin Maya Incus 6.21 Dikeluarkan

Dengan Incus 6.21, pengguna mendapat arahan tunggu incus baharu, pengendalian NIC SR-IOV yang lebih pintar, dan kawalan akses yang lebih kukuh.

Pasukan Incus baru sahaja mengumumkan pelepasan versi 6.21 bagi pengurus bekas & mesin maya mereka, satu forkan yang dikendalikan oleh komuniti dari LXD, yang diwujudkan selepas Canonical mengubah tadbir urus LXD dan memindahkannya di bawah payungnya.

Perubahan yang paling penting menangani dua kelemahan keselamatan yang berisiko tinggi, CVE-2026-23953 dan CVE-2026-23954. Kedua-dua isu ini boleh membenarkan peningkatan keistimewaan oleh pengguna yang sebaliknya terhad, termasuk pengguna tempatan dalam kumpulan incus atau pengguna jauh yang disahkan dengan sijil TLS terhad atau mekanisme kebenaran yang setara.

Selain keselamatan, Incus 6.21 memperkenalkan perintah baru incus wait untuk meningkatkan aliran kerja automasi. Perintah ini membolehkan skrip dan pengendali menunggu keadaan tertentu bagi sesebuah instans, seperti mencapai keadaan yang ditetapkan, ejen VM menjadi tersedia, atau instans memperoleh alamat IP.

Rangkaian menyaksikan beberapa penambahbaikan yang ketara. Antara muka rangkaian SR-IOV kini mendapat manfaat daripada logik pemilihan peranti automatik yang serupa dengan yang diperkenalkan oleh Incus untuk GPU. Pentadbir boleh meminta NIC mengikut vendor dan ID produk, sementara Incus memilih peranti fizikal yang paling sesuai dan mengimbangi fungsi maya di seluruh perkakasan yang tersedia.

Kawalan tambahan ke atas antara muka rangkaian telah ditambah melalui dua sifat baru: attached dan connected. Ini membolehkan pentadbir memutuskan sepenuhnya NIC daripada satu instans sambil mengekalkan konfigurasinya, atau mengekalkan antara muka tersebut tetapi terputus daripada rangkaian.

Prestasi permulaan juga telah bertambah baik, kerana Incus 6.21 kini memulakan instans secara selari untuk projek yang tidak menggunakan keutamaan atau kelewatan permulaan, mengukur keserentakan berdasarkan bilangan benang CPU yang tersedia, dengan itu mengurangkan masa permulaan dengan ketara.

Bagi persekitaran yang menggunakan pengesahan OpenID Connect, Incus 6.21 menambah sokongan untuk mengehadkan akses API berdasarkan lokasi rangkaian klien. Satu tuntutan OIDC baru incus.allowed_subnets membolehkan pentadbir menentukan julat CIDR yang mesti digunakan klien untuk menyambung, membolehkan penguatkuasaan penggunaan VPN atau dasar akses khusus tapak secara langsung di peringkat API.

Pengendalian DNS telah diperbaiki dengan sokongan yang lebih baik untuk rekod SOA dalam zon rangkaian. Zon yang dijana kini mengikuti konvensyen yang lebih standard, menggunakan pelayan DNS yang dikonfigurasikan pertama sebagai pelayan utama, dan termasuk pilihan baru untuk menyesuaikan medan hubungan rekod SOA.

Akhirnya, API kini menyokong pemadaman fail secara rekursif secara paksa. Header HTTP baru X-Incus-force membenarkan klien yang menggunakan REST API untuk meminta pemadaman rekursif pokok sistem fail, yang menyerupai fungsi yang sudah tersedia melalui API fail berasaskan SFTP.

Untuk maklumat lanjut tentang perubahan pengurus kontena dan mesin maya Incus 6.21, lawati pengumuman pelepasan atau semak log perubahan penuh.

Pengguna digalakkan untuk mencuba ciri-ciri baru ini dengan melawat platform dalam talian Incus, yang menyediakan pengalaman praktikal dengan versi terkini.