Retour à l’aperçu de l’actualité

Incus 0.4 est maintenant disponible¶

21 déc. 2023

Introduction¶

L’équipe d’Incus est heureuse d’annoncer la sortie d’Incus 0.4 !

Il s’agit de la dernière version d’Incus à intégrer des changements provenant de LXD, Incus étant désormais contraint d’être totalement indépendant.

Incus 0.4 apporte son lot de nouvelles fonctionnalités, comme le mode keepalive intégré dans le client Incus, des améliorations dans la gestion du magasin de certificats, de nouvelles clefs de configuration OVN, et la possibilité de créer directement des systèmes de fichiers CephFS.

Cette version apporte également des améliorations conséquentes à la gestion d’OpenFGA et d’OVN, bâtissant des fondations solides pour les futurs développements !

Vous pouvez l’essayer vous-même en ligne : https://linuxcontainers.org/incus/try-it/

L’équipe d’Incus vous souhaite de bonnes fêtes et une bonne année ; rendez-vous en 2024 !

Remarques¶

Changement de licence et accord de contribution pour le projet Canonical LXD¶

Canonical a pris la décision de passer Canonical LXD sous licence AGPLv3 et exige à présent que toutes les nouvelles contributions soient soumises par des individus ou des organisations ayant signé l’accord de licence de contributions (CLA) Canonical.

Incus restera sous licence Apache 2.0, et par conséquent n’importera plus de modifications de LXD. Cela signifie également, les modifications apportées à Incus n’étant pas soumises à la licence AGPLv3 et ne provenant généralement pas d’individus et d’organisation ayant signé le CLA de Canonical, que nos changements ne peuvent plus être intégrés dans LXD.

Vous trouverez plus de détails à ce sujet ici : https://discuss.linuxcontainers.org/t/lxd-has-been-re-licensed-and-is-now-under-a-cla/18454

Suppression progressive des accès au serveur d’image pour les utilisateurs de LXD¶

En lien avec le changement présenté ci-dessus, et du fait que Canonical ne nous fournit plus de ressources pour construire nos images, l’accès au serveur d’images de la communauté (le serveur distant images:) va être progressivement supprimé pour les utilisateurs de LXD.

Le changement se fera sur une période d’environ 5 mois. Nous recommandons fortements aux personnes utilisant LXD pour exécuter des images non Ubuntu de commencer à planifier leur migration vers Incus.

Vous trouverez plus de détails à ce sujet ici : https://discuss.linuxcontainers.org/t/important-notice-for-lxd-users-image-server/18479

Nouvelles fonctionnalités et points marquants¶

Support du keepalive dans le client en ligne de commande¶

Une nouvelle clef de configuration, keepalive, peut être définie pour les serveurs distants dans ~/.config/incus/config.yml.
Cette clef, représentant un nombre (entier) de secondes, définit la durée pendant laquelle une connexion en arrière-plan avec le serveur Incus (depuis la dernière utilisation) doit être maintenue.

Pour maintenir la connexion, l’outil en ligne de commande lance automatiquement un processus en arrière plan (incus remote proxy), qui se connecte au serveur cible, gère l’authentification et effectue un peu de mise en cache, puis fournit un socket unix pour communiquer avec le serveur distant.

Chaque nouvelle instance de l’outil en ligne de commande détectera et utilisera ce socket unix, évitant toutes les étapes de connexion et d’authentification, pour une latence fortement réduite. Nous avons mesuré que cela pouvait améliorer les performances jusqu’à 30 % dans des cas d’utilisation qui lancent beaucoup de commandes incus, comme Ansible.

Champ de description pour les certificats¶

Les certificats gérés par Incus (/1.0/certificates) ont désormais un champ Description, comme la plupart des autres objets d’Incus.

Refonte de incus config trust list¶

incus config trust list a été amélioré pour afficher plus de colonnes utiles par défaut, notamment la colonne de description mentionnée ci-dessus. Ces colonnes sont désormais configurables, comme c’est le cas pour un certain nombre de commandes list dans le client Incus.

stgraber@chulak:~$ incus config trust list
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
|        NAME        |  TYPE   |                 DESCRIPTION                  | FINGERPRINT  |          EXPIRY DATE          |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| ansible            | client  | Ansible access to all instances              | 58ea2754fe55 | Dec 14, 2030 at 3:07am (UTC)  |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| athos              | server  |                                              | fad46455a46b | Aug 13, 2033 at 11:11pm (UTC) |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| celestis           | server  |                                              | 903d3e69de2c | Aug 16, 2033 at 12:24am (UTC) |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| chulak             | server  |                                              | ab805a2bc6af | Aug 6, 2033 at 5:48am (UTC)   |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| delmak             | server  |                                              | 1f6be459e591 | Aug 14, 2033 at 10:39pm (UTC) |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| gh-actions-manager | client  | Github self-hosted test runners              | e5bc1b5df649 | Aug 11, 2033 at 8:47pm (UTC)  |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| maas-region01      | client  | MAAS controller access to lab VMs            | 9be434462768 | Dec 26, 2031 at 5:10pm (UTC)  |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| prometheus01       | metrics | Metrics gathering                            | ede97eae54df | Oct 30, 2031 at 8:57pm (UTC)  |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+
| try-it             | client  | incus-demo-server access to try-it instances | fff8465939e4 | Sep 16, 2033 at 4:54am (UTC)  |
+--------------------+---------+----------------------------------------------+--------------+-------------------------------+

Clefs de configuration SSL pour OVN¶

De nouvelles clefs de configuration ont été ajoutées pour permettre de spécifier les certificats SSL et les clefs pour accéder à OVN. Lorsqu’elles sont définies, elles sont prioritaires sur les clefs trouvées dans /etc/ovn/.

• network.ovn.ca_cert
• network.ovn.client_cert
• network.ovn.client_key

Les systèmes de fichiers CephFS peuvent maintenant être directement créés¶

Jusqu’à présent, la création d’un pool de stockage cephfs nécessitait que l’instance définie par la clef source existe déjà dans Ceph.

Désormais, Incus est capable de créer un nouveau système de fichiers cephfs en définissant la clef de configuration cephfs.create_missing à true et en définissant les clefs cephfs.data_pool et cephfs.meta_pool pour indiquer quels pools OSD doivent être utilisés.

Documentation : https://linuxcontainers.org/incus/docs/main/reference/storage_cephfs/

Cette fonctionnalité a initialement été introduite dans LXD.

Liste complète des changements¶

Voici une liste complète de tous les changements apportés par cette version :

Documentation¶

La documentation d’Incus peut être consultée sur :
https://linuxcontainers.org/incus/docs/main/

Paquets¶

Incus ne fournit pas de paquet d’installation mais bien un tarball à chaque version. Vous trouverez ci-dessous différentes solutions pour mettre Incus en service.

Paquets Zabbly pour Debian et Ubuntu¶

Zabbly fournit à la fois des paquets stables et des paquets générés quotidiennement pour Incus à destination des systèmes Debian et Ubuntu :
https://github.com/zabbly/incus

Paquet Homebrew du client Incus¶

Le client Incus est disponible sur Homebrew pour Linux et macOS.

https://formulae.brew.sh/formula/incus

Paquet Chocolatey du client Incus¶

Le client Incus est disponible sur Chocolatey pour les utilisateurs de Windows.

https://community.chocolatey.org/packages/incus/0.4

Support¶

À ce stade, chaque version d’Incus ne sera supportée que jusqu’à la sortie de la suivante. Cela changera dans quelques mois, car nous prévoyons de sortir une version LTS qui coïncidera avec les versions LTS de LXC et LXCFS.

Le support communautaire est disponible sur : https://discuss.linuxcontainers.org
Les bugs peuvent être signalés sur : https://github.com/lxc/incus/issues