Incus 6.8 コンテナおよび仮想マシン マネージャーがリリースされました
Incus 6.8 では、ストレージ プール間のライブ VM マイグレーション、改善された OpenFGA アクセス モデル、およびカスタム ストレージ ボリューム構成の更新が導入されています。
Incus チームは、2024 年の最後のアップデートとなる Incus 6.8 のリリースを発表しました。これが今年最後のメジャー リリースになるかもしれませんが、意味のある改善を怠っていないことは確かです。
このリリースで導入された優れた機能の 1 つは、仮想マシン (VM) のライブ ストレージ マイグレーションを実行できる機能です。この機能により、実行中の VM を異なるストレージ プール間でシームレスに移動できるようになり、柔軟性とリソースの最適化が強化されます。
その際、単一サーバー上で QEMU インスタンスが同時に存在しないように、VM もクラスター内の別のサーバーに再配置する必要があります。その結果、管理者はリソースのバランスをその場で調整できる、より動的な環境を手に入れることができるようになりました。
さらに新しい認証スクリプトレットが導入されました。この機能により、TLS または OIDC 認証と組み合わせたカスタム認可制御の統合が可能になり、より高度なアクセス管理への道が開かれます。複雑なセキュリティ要件を満たすようにセットアップを調整したい人向けのドキュメントが用意されています。
リモート管理をより直観的にするために、Incus 6.8 ではVM VGA コンソールの 1 回限りのコンソール スクリーンショットをキャプチャする簡単な方法が追加されました。
これは、ユーザーが現在 VGA コンソールに接続しているときでも、VM の状態を簡単に検査してデバッグできる方法を提供するため、グラフィカル ユーザー インターフェイスや Web ベースのクライアントを扱う開発者にとっては大きな恩恵となるはずです。 VM のコンソール エンドポイントに GET リクエストを発行するだけで、PNG スクリーンショットが表示されます。面倒なことは必要ありません。
さらに、 このリリースではカスタム ストレージ ボリュームの初期所有者とモード設定が導入され、OCI コンテナを扱うユーザーのワークフローがよりスムーズになります。
ボリュームの作成時に initial.uid、initial.gid、および initial.mode を指定できるようになりました。これにより、ボリュームのコンテンツを適切な権限と所有権で開始できるため、最終的に手動で調整する必要性が減ります。
OpenFGA アクセス モデルは、わずかではありますが意味のある改良を受けています。以前の user:* viewer server:incus 権限 (グローバル リソースへの読み取り専用アクセスを提供するもの) は、 user:*authenticated server:incus に置き換えられました。
viewer 権限をユーザーに直接付与して、サーバー全体の完全な読み取り専用アクセスを許可できるようになりました。さらに、新しい can_view_sensitive 資格により、管理者はより詳細な制御が可能になり、承認されたユーザーのみが機密構成の詳細にアクセスできるようになります。
同様に、Incus 6.8 ではインポート時にイメージエイリアスを再利用できます。画像を頻繁に切り替える場合は、--reuse オプションを使用して、エイリアスに関連付けられた画像を置き換えることができます。これにより、イメージ管理プロセスが簡素化され、複数のエイリアスを不必要に操作したり、イメージを削除して再作成したりする必要がなくなります。
simplestreams イメージ サーバーを実行している組織の場合、新しい incus-simplestreams prune コマンドを使用すると、孤立したイメージ ファイルとインデックス エントリをクリーンアップして、整理整頓に役立ちます。デフォルトでは、前の 2 つのイメージが保持され、不必要なデータを保持しないようにしながら、厳選されたリソースのセットが提供されます。
最後に、コンソール アクセスにも賢明なアップデートが加えられました。 Incus では、後発者が既存のセッションを自動的に置き換えるのではなく、ユーザーが接続しているときにコンソール アクセスをロックするようになりました。
他の人がコンソールをアクティブに使用しているときに参加しようとするとエラーが発生するようになりました。このエラーは、--force フラグを使用することによってのみ回避できます。この小さな変更は、偶発的な中断や混乱を防ぐのに役立ちます。
Incus 6.8 コンテナと仮想マシン マネージャーの変更の詳細については、リリースのお知らせにアクセスするか、完全な変更ログを確認してください。
ユーザーは、最新バージョンを実際に体験できる Incus オンライン プラットフォームにアクセスして、これらの新機能を試してみることをお勧めします。