Incus 6.21 Gestor de Contenedores y Máquinas Virtuales Lanzado
Con Incus 6.21, los usuarios obtienen un nuevo comando incus wait, manejo más inteligente de NIC SR-IOV y controles de acceso más robustos.
El equipo de Incus acaba de anunciar el lanzamiento de la versión 6.21 de su gestor de contenedores y máquinas virtuales, un fork impulsado por la comunidad de LXD, creado después de que Canonical cambiara la gobernanza de LXD y lo pusiera bajo su control.
Los cambios más importantes abordan dos vulnerabilidades de seguridad de alta gravedad, CVE-2026-23953 y CVE-2026-23954. Ambos problemas podrían permitir la escalada de privilegios por parte de usuarios normalmente restringidos, incluidos usuarios locales en el grupo incus o usuarios remotos autenticados con certificados TLS limitados o mecanismos de autorización equivalentes.
Más allá de la seguridad, Incus 6.21 introduce un nuevo comando incus wait para mejorar los flujos de trabajo de automatización. El comando permite que los scripts y los operadores esperen condiciones específicas de las instancias, como alcanzar un estado definido, que el agente de la VM esté disponible o que la instancia adquiera una dirección IP.
La red presenta varias mejoras notables. Las interfaces de red SR-IOV ahora se benefician de una lógica de selección automática de dispositivos similar a la que Incus introdujo para las GPU. Los administradores pueden solicitar NIC por proveedor y ID de producto, mientras que Incus selecciona el dispositivo físico más adecuado y equilibra las funciones virtuales entre el hardware disponible.
Se ha añadido un control adicional sobre las interfaces de red mediante dos nuevas propiedades: attached y connected. Estas permiten a los administradores separar completamente una NIC de una instancia mientras se conserva su configuración, o mantener la interfaz presente pero desconectada de la red.
El rendimiento de inicio también ha mejorado, ya que Incus 6.21 ahora inicia instancias en paralelo para proyectos que no utilizan prioridades o retrasos de inicio, escalando la concurrencia según los hilos de CPU disponibles, lo que reduce significativamente los tiempos de arranque.
Para entornos que utilizan autenticación OpenID Connect, Incus 6.21 añade soporte para restringir el acceso a la API en función de la ubicación de la red del cliente. Una nueva reclamación OIDC incus.allowed_subnets permite a los administradores definir desde qué rangos CIDR debe conectarse un cliente, lo que permite hacer cumplir el uso de VPN o políticas de acceso específicas del sitio directamente a nivel de la API.
El manejo de DNS se ha perfeccionado con un mejor soporte para los registros SOA en las zonas de red. Las zonas generadas ahora siguen convenciones más estándar, utilizan el primer servidor DNS configurado como servidor primario e incluyen una nueva opción para personalizar el campo de contacto del registro SOA.
Finalmente, la API obtiene soporte para la eliminación recursiva forzada de archivos. Un nuevo encabezado HTTP X-Incus-force permite a los clientes que usan la API REST solicitar la eliminación recursiva de árboles del sistema de archivos, con una funcionalidad que ya está disponible a través de la API de archivos basada en SFTP.
Para obtener más información sobre los cambios en el contenedor y en el administrador de máquinas virtuales Incus 6.21, visita el anuncio de la versión o consulta el registro completo de cambios.
Se anima a los usuarios a probar estas nuevas funciones visitando la plataforma en línea de Incus, que ofrece una experiencia práctica con la última versión.