Incus 项目团队近日发布了 6.21 版本，为这款基于 LXD 的社区驱动容器与虚拟机管理工具带来了重要更新。自 Canonical 调整 LXD 的治理结构后，Incus 作为独立社区项目发展迅速，持续为运维和开发人员提供开源、高性能且灵活的解决方案。本次更新重点强化了安全性、自动化能力与网络管理功能，旨在为DevOps和系统管理员提供更稳健的管理体验。
🛡️ 关键安全修复
本次 6.21 更新修复了两个 高危安全漏洞：CVE-2026-23953 和 CVE-2026-23954。这两个漏洞可能允许权限受限的本地用户或通过有限 TLS 证书认证的远程用户，获得提升的管理权限。通过及时修复，Incus 进一步巩固了容器和虚拟机管理环境的安全边界，有效降低了潜在的受攻击风险。
⚙️ 自动化与实例管理升级
Incus 6.21 引入了一个实用的新命令：incus wait。这个命令可以显著优化自动化脚本和运维流程，它允许脚本等待实例达到指定的状态，例如：
- 实例完全启动并准备就绪。
- 虚拟机代理变为可用状态。
- 实例成功获取到有效的 IP 地址。
这项功能使得自动化部署、监控以及测试流程变得更加可靠，减少了对人工干预的依赖。
🌐 网络功能优化
在网络管理方面，6.21 版本也带来了多项增强：
- SR-IOV 网络接口 支持了自动设备选择逻辑。管理员现在可以通过供应商 ID 和产品 ID 来请求特定的网卡，系统会自动分配最合适的物理设备并平衡虚拟功能的使用。
- 新增了 attached 与 connected 属性，为管理员提供了更灵活的网卡状态控制能力。既可以完全分离实例的接口但保留其配置，也可以让接口保持存在但断开网络连接。
- DNS 管理 更加规范化，SOA 记录现在遵循标准约定，允许自定义主服务器和联系字段。
⚡ 性能与启动优化
Incus 6.21 对启动性能进行了优化。默认情况下，对于没有设置启动优先级或延迟的项目，系统将并行启动实例，并且会根据可用的 CPU 线程数自动调整并发度。这有助于显著缩短系统的整体启动时间，提升运维效率。
🔒 认证与 API 增强
在安全认证层面，Incus 6.21 支持在 OpenID Connect 环境下，根据客户端的网络位置来限制 API 访问。新增的 incus.allowed_subnets 声明允许管理员定义客户端必须从指定的 CIDR 范围进行连接，便于实现站点特定或强制 VPN 访问等策略。同时，API 还增加了递归文件删除功能，通过 X-Incus-force 这个 HTTP 头即可递归删除整个文件系统树，简化了自动化操作流程。
如需了解 Incus 6.21 更详细的信息，可以查阅其官方发布公告或完整的更新日志。
✨ 总结
总体而言，Incus 6.21 是一次在安全性、管理灵活性和性能优化方面都有所建树的重要更新。无论是修补高危漏洞、优化网络配置、增强自动化能力，还是提升启动速度和 API 的灵活性，这次更新都让容器与虚拟机管理变得更加高效、稳定和安全。对于追求高效运维的团队而言，6.21 版本值得尽快评估和部署。如果你想了解更多此类技术动态和实践经验，欢迎来到云栈社区交流讨论。
本文信息参考自 Linux迷。 | 
发表于 8 小时前
|
查看: 2|
回复: 0
