Incus 6.21 コンテナ&仮想マシンマネージャーがリリースされました

Incus 6.21では、ユーザーは新しい incus wait コマンド、よりスマートな SR-IOV NIC 処理、そして強化されたアクセス制御を利用できます。

Incusチームは、コンテナおよび仮想マシン管理ツールのバージョン6.21のリリースを発表しました。これは、CanonicalがLXDのガバナンスを変更し、同社の傘下に移した後に作成された、コミュニティ主導のLXDフォークです。

最も重要な変更点は、2つの深刻なセキュリティ脆弱性、CVE-2026-23953 および CVE-2026-23954 に対応しています。これらの問題により、通常は制限されているユーザー（incus グループのローカルユーザーや、制限付き TLS 証明書または同等の認可メカニズムを使用して認証されたリモートユーザーを含む）が権限を昇格させる可能性があります。

セキュリティを超えて、Incus 6.21では、新しいincus waitコマンドが導入され、オートメーションワークフローが改善されます。このコマンドを使用することで、スクリプトやオペレーターは、特定のインスタンス条件（例えば、定義された状態に到達すること、VMエージェントが利用可能になること、インスタンスがIPアドレスを取得することなど）を待機できるようになります。

ネットワーキングにはいくつかの注目すべき改善があります。SR-IOVネットワークインターフェースは、GPU向けにIncusが導入したものと同様の自動デバイス選択ロジックの恩恵を受けるようになりました。管理者はベンダーおよび製品IDでNICを要求でき、Incusは最も適切な物理デバイスを選択し、使用可能なハードウェアに仮想機能をバランスよく割り当てます。

ネットワークインターフェースに対する追加の制御が、2つの新しいプロパティ attached と connected によって追加されました。これにより、管理者はNICをインスタンスから完全に切り離しつつその設定を保持することや、インターフェースを存在させたままネットワークから切断することが可能になります。

起動パフォーマンスも向上しており、Incus 6.21では、起動優先度や遅延を使用していないプロジェクトに対してインスタンスを並列で起動し、利用可能なCPUスレッドに基づいて同時実行数をスケーリングすることで、ブート時間を大幅に短縮しています。

OpenID Connect 認証を使用する環境向けに、Incus 6.21 ではクライアントのネットワーク位置に基づいて API アクセスを制限する機能が追加されました。新しい incus.allowed_subnets OIDC クレームを使用することで、管理者はクライアントが接続すべき CIDR 範囲を定義でき、API レベルで直接 VPN 利用やサイト特有のアクセス ポリシーを強制することが可能になります。

ネットワークゾーンでのSOAレコードのサポートが向上し、DNSの処理が改善されました。生成されるゾーンはより標準的な規約に従うようになり、最初に設定されたDNSサーバーがプライマリサーバーとして使用されるようになり、SOAレコードの連絡先フィールドをカスタマイズする新しいオプションも追加されました。

ついに、APIは強制的な再帰的ファイル削除をサポートするようになりました。新しい X-Incus-force HTTP ヘッダーにより、REST API を使用するクライアントは、SFTP ベースのファイル API ですでに利用可能な機能と同様に、ファイルシステムツリーの再帰的削除をリクエストできるようになります。

Incus 6.21 のコンテナおよび仮想マシンマネージャーの変更に関する詳細情報は、リリース発表をご覧いただくか、完全な変更履歴をご確認ください。

ユーザーは、新しい機能を試すために、最新バージョンを体験できるインクスのオンラインプラットフォームを訪れることが推奨されています。