Retour à l’aperçu de l’actualité

Incus 6.0 LTS est maintenant disponible¶

4 avr. 2024

Introduction¶

C’est avec beaucoup de fierté et de plaisir que l’équipe d’Incus annonce la sortie d’Incus 6.0 LTS !

Incus est un gestionnaire moderne de conteneurs système et de machines virtuelles développé et maintenu par la même équipe qui a créé LXD. C’est un projet open source publié sous licence Apache 2.0 et géré par la communauté dans le cadre de l’organisation Linux Containers.

Incus fournit un environnement de type cloud permettant la création d’instances à partir d’images prédéfinies et offrant une grande variété de fonctionnalités, comme la capacité de gérer en toute simplicité des clusters allant jusqu’à 50 serveurs.

Il prend en charge différents systèmes de stockage locaux ou distants, une gestion réseau traditionnelle ou entièrement distribuée, et offre les fonctionnalités cloud les plus courantes, avec notamment une API REST, des intégrations avec des outils comme Ansible ou Terraform/OpenTofu, et plus encore !

C’est une étape importante pour Incus, car elle marque notre première version à support étendu, adaptée à une utilisation dans des environnements de production où des mises à jour mensuelles ne seraient pas appropriées.

Cette version rejoint LXC 6.0 LTS et LXCFS 6.0 LTS pour conclure cette série de versions LTS.

Tout comme ces autres projets, Incus 6.0 LTS sera supporté jusqu’en juin 2029.
Les 2 premières années seront consacrées à la corrections de bugs et de problèmes de sécurité, ainsi qu’à des améliorations livrées dans des versions mineures (6.0.x). Après ces deux premières années, Incus 6.0 LTS ne recevra plus que des mises à jour de sécurité pour le reste de ses 5 ans de support.

Comme d’habitude, vous pouvez l’essayer en ligne : https://linuxcontainers.org/incus/try-it/

PS : Incus a été rendu possible grâce au travail de plus de 70 contributeurs individuels !

Changements depuis Incus 0.7¶

Limites de swap pour les conteneurs¶

La clef de configuration existante limits.memory.swap pour les conteneurs a été étendue pour permettre de spécifier des valeurs en octets.

Le comportement est désormais le suivant :

• limits.memory.swap=true => La mémoire du conteneur peut être swappée (par défaut)
• limits.memory.swap=false => Le conteneur ne devrait pas être swappé (swappiness minimal)
• limits.memory.swap=256MiB => Le conteneur peut utiliser jusqu’à 256 Mio de swap (en plus de sa limite de mémoire fixée par limits.memory)

Exemple (système cgroup2) :

stgraber@dakara:~$ incus launch images:debian/12 d12 -c limits.memory=1GiB
Launching d12
stgraber@dakara:~$ incus exec d12 bash
root@d12:~# free -m
               total        used        free      shared  buff/cache   available           
Mem:            1024          21         983           0          19        1002
Swap:              0           0           0
root@d12:~#
exit
stgraber@dakara:~$ incus config set d12 limits.memory.swap=128MiB
stgraber@dakara:~$ incus exec d12 bash
root@d12:~# free -m      
               total        used        free      shared  buff/cache   available
Mem:            1024          21         983           0          19        1002
Swap:            128           0         128
root@d12:~#
exit

Nouveau mécanisme de complétion de shell¶

Dans cette version, nous passons d’un script de complétion bash maintenu à la main à des scripts générés automatiquement par notre outil en ligne de commande.

Des profils de complétion sont à présent disponibles pour :

• bash
• fish
• powershell
• zsh

Les profils peuvent être générés en lançant incus completion <shell> (par exemple incus completion bash), mais cette étape sera généralement effectuée par les personnes en charge du paquetage d’Incus pour votre distribution.

Création d’interfaces bridge externes¶

La syntaxe de configuration des bridges pour les interfaces externes, bridge.external_interfaces, a été étendue pour permettre de créer et d’attacher des interfaces VLAN.

stgraber@dakara:~$ incus network set incusbr0 bridge.external_interfaces=vlan60/enp35s0/60
stgraber@dakara:~$ ip link show dev vlan60
269: vlan60@enp35s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master incusbr0 state LOWERLAYERDOWN mode DEFAULT group default qlen 1000
    link/ether 00:23:a4:01:01:6f brd ff:ff:ff:ff:ff:ff
stgraber@dakara:~$ incus network unset incusbr0 bridge.external_interfaces
stgraber@dakara:~$ ip link show dev vlan60
Device "vlan60" does not exist.
stgraber@dakara:~$

Migration à chaud de VM avec des disques attachés (à partir de stockage distant)¶

Dans le cadre de l’amélioration continue de notre support de la migration à chaud des VM, les machines virtuelles avec des disques attachés provenant de pools de stockage « distants » (ceph ou lvmcluster) pourront également être migrées à chaud.

Aucune action de l’utilisateur n’est nécessaire, les machines virtuelles qui auraient précédemment refusé de migrer à chaud avec incus move --target ou à cause d’une évacuation de cluster pourront désormais migrer à chaud vers un autre serveur.

Informations système dans incus info --resources¶

Une nouvelle section System est à présent visible dans incus info --resources

stgraber@dakara:~$ incus info --resources
System:
  UUID: 88eecd60-34fc-9f97-48f5-fc34979f48f6
  Vendor: ASUS
  Product: System Product Name
  Family: To be filled by O.E.M.
  Version: System Version
  SKU: SKU
  Serial: System Serial Number
  Type: physical
  Chassis:
      Vendor: Default string
      Type: Desktop
      Version: Default string
      Serial: Default string
  Motherboard:
      Vendor: ASUSTeK COMPUTER INC.
      Product: ProArt B550-CREATOR
      Serial: 210382121300122
      Version: Rev X.0x
  Firmware:
      Vendor: American Megatrends Inc.
      Version: 2803
      Date: 04/28/2022

 [snip...]

L’accès à ces informations est particulièrement utile dans des environnements clusterisés, dans lesquels incus info --resources peut être utilisé avec l’argument --target pour requêter des serveurs spécifiques, vérifier que tous les firmwares sont à jour et vérifier à quelles machines l’on a affaire.

La fonctionnalité a été réalisée par des étudiants de l’Université du Texas à Austin.

Périphériques USB dans incus info --resources¶

Une nouvelle section USB devices est à présent visible dans incus info --resources

stgraber@dakara:~$ incus info --resources
[snip...]

USB devices:
  Device 0:
    Vendor: Intel Corp.
    Vendor ID: 8087
    Product: AX200 Bluetooth
    Product ID: 0029
    Bus Address: 1
    Device Address: 6
  Device 1:
    Vendor: Corsair
    Vendor ID: 1b1c
    Product: H150iRGBPROXT
    Product ID: 0c22
    Bus Address: 1
    Device Address: 5
  Device 2:
    Vendor: ASUSTek Computer, Inc.
    Vendor ID: 0b05
    Product: AURA LED Controller
    Product ID: 19af
    Bus Address: 1
    Device Address: 2
  Device 3:
    Vendor: Realtek Semiconductor Corp.
    Vendor ID: 0bda
    Product: TX42C500
    Product ID: 4933
    Bus Address: 5
    Device Address: 2
  Device 4:
    Vendor: Blue Microphones
    Vendor ID: b58e
    Product: Yeti Stereo Microphone
    Product ID: 9e84
    Bus Address: 5
    Device Address: 15
  Device 5:
    Vendor: Yubico.com
    Vendor ID: 1050
    Product: YubiKey FIDO+CCID
    Product ID: 0406
    Bus Address: 5
    Device Address: 29
  Device 6:
    Vendor: Logitech, Inc.
    Vendor ID: 046d
    Product: HD Pro Webcam C920
    Product ID: 082d
    Bus Address: 5
    Device Address: 17
  Device 7:
    Vendor: Powerware Corp.
    Vendor ID: 0592
    Product: Powerware UPS
    Product ID: 0002
    Bus Address: 7
    Device Address: 2

Ces informations sont très utiles lors de l’ajout d’un périphérique USB à un conteneur ou une machine virtuelle.

La fonctionnalité a été réalisée par des étudiants de l’Université du Texas à Austin.

Changements depuis LXD 5.0 LTS¶

Pour les personnes venant de LXD 5.0 LTS, voici une liste concise de ce à quoi il faut s’attendre au sujet des fonctionnalités supprimées et ajoutées dans les versions ultérieures de LXD, puis dans Incus.

Suppressions de fonctionnalités¶

Un certain nombre de fonctionnalités spécifiques à Ubuntu ou Canonical ont été supprimées dans le cadre de la création du projet Incus. Des anciennes API ont aussi été supprimées au passage. Vous trouverez la liste complète des changements dans l’annonce d’Incus 0.1.

Points marquants :

• shiftfs a été supprimé en faveur du VFS idmap shifting
• L’authentification Canonical Candid a été supprimée en faveur d’OpenID Connect
• L’autorisation Canonical RBAC a été supprimée en faveur d’OpenFGA
• L’intégration réseau Canonical MAAS a été supprimée (fonctionnalité sous-utilisée)
• Les fonctionnalités réseau Ubuntu Fan ont été supprimées en faveur d’OVN
• core.trust_password a été supprimé en faveur de jetons de confiance, pour des raisons de sécurité

Ajouts de fonctionnalités¶

Voici quelques-unes des nombreuses nouvelles fonctionnalités introduites au cours des 2 années écoulées depuis la sortie de LXD 5.0 LTS.

• API
  • Possibilité de lister les objets sur plusieurs projets (?all-projects=true ou --all-projects en ligne de commande)
  • Authentification JWT (dérivée du certificat TLS)
• Instances
  • Scriptlet de placement
  • Reconstruction d’instances
  • État READY pour les instances
  • Placement d’instances prenant en compte NUMA (limits.cpu.nodes)
  • (CONTENEUR) Interception du syscall sysinfo (security.syscalls.intercept.sysinfo)
  • (VM) Support du hotplug CPU (limits.cpu)
  • (VM) Support de la migration à chaud
  • (VM) Support d’AMD SEV (security.sev)
  • (VM) Support du démarrage legacy (BIOS) (security.csm)
  • (VM) Possibilité de hotplug des disques montés sur des répertoires
  • (VM) Options de bus d’E/S par bloc pour NVME and VirtIO
• Intégrations
  • Streaming de journaux et d’événements avec Grafana Loki
  • Génération/signature de certificats avec ACME/Let’s Encrypt
  • Support de l’authentification OpenID Connect
  • Support de l’autorisation OpenFGA
  • Outil de gestion des serveurs d’images
• Réseau
  • Intégrations réseau (support des interconnexions OVN)
  • Répartiteurs de charge (OVN)
  • API d’export de données d’IPAM
  • VDPA pour les réseaux OVN offloadés
• Stockage
  • Driver pour les clusters LVM
  • Buckets de stockage (API S3)
  • Volumes personnalisés à partir d’images ISO
  • Délégation ZFS
  • ZFS en mode bloc

Liste complète des changements¶

Voici une liste complète de tous les changements apportés depuis Incus 0.7 :

Documentation¶

La documentation d’Incus peut être consultée sur :
https://linuxcontainers.org/incus/docs/main/

Installation¶

Incus ne fournit pas de paquet d’installation mais bien un tarball à chaque version. Vous trouverez ci-dessous différentes solutions pour mettre Incus en service.

Paquets Linux¶

Incus est disponible sur la plupart des distributions Linux courantes. Vous trouverez des instructions d’installation détaillées dans notre documentation.

https://linuxcontainers.org/incus/docs/main/installing/

Paquet Homebrew du client Incus¶

Le client Incus est disponible sur Homebrew pour Linux et macOS.

https://formulae.brew.sh/formula/incus

Paquet Chocolatey du client Incus¶

Le client Incus est disponible sur Chocolatey pour les utilisateurs de Windows.

https://community.chocolatey.org/packages/incus/6.0.0

Paquet Winget du client Incus¶

Le client Incus est aussi disponible sur Winget pour les utilisateurs de Windows.

https://winstall.app/apps/LinuxContainers.Incus

Migration depuis LXD¶

Un outil de migration, lxd-to-incus, permet une migration en place de LXD vers Incus.
Il a été testé avec des versions de LXD de la 4.0 LTS à la dernière version LXD 5.21.

Il permet une migration très rapide de LXD vers Incus, en vérifiant automatiquement à l’avance les conflits potentiels.

Pour plus d’informations, consultez : https://linuxcontainers.org/incus/docs/main/howto/server_migrate_lxd/

Support¶

Incus 6.0 LTS sera supporté pendant un total de 5 ans (jusqu’en juin 2029).

Durant les 2 premières années, de nouvelles versions mineures contenant des corrections de bugs, des mises à jour de sécurité et d’autres améliorations mineures seront publiées. Après cette période initiale de 2 ans (après la sortie d’Incus 7.0 LTS), Incus 6.0 LTS ne recevra plus que des mises à jour de sécurité pendant les 3 années restantes.

Cela correspond à ce que nous faisons pour nos autres projets (LXC et LXCFS) depuis 10 ans.

Le support communautaire est disponible sur : https://discuss.linuxcontainers.org
Un support commercial est disponible sur : https://zabbly.com/incus
Les bugs peuvent être signalés sur : https://github.com/lxc/incus/issues