Incus 6.8 发布：2024 年最后一次重要更新

Incus 团队正式发布了 Incus 6.8，为 2024 年画上了圆满的句号。尽管这是今年的最后一次重要发布，但这一版本带来了许多实用的新功能和改进。

亮点功能：虚拟机实时存储迁移

Incus 6.8 的一大亮点是引入了 虚拟机（VM）实时存储迁移 功能。借助这一功能，管理员可以将正在运行的虚拟机无缝迁移到不同的存储池中，进一步提高资源利用率和管理的灵活性。

需要注意的是，在迁移过程中，虚拟机也必须移至集群中的另一台服务器，以防止同一服务器上同时运行多个 QEMU 实例。这使管理员能够动态调整资源分配，保持系统高效运行。

自定义授权脚本支持

Incus 6.8 引入了 新的自定义授权脚本，结合 TLS 或 OIDC 认证，允许用户实现更复杂的访问控制管理。官方文档提供了详细指南，帮助用户根据自身安全需求进行配置。

快速截取 VM 控制台截图

Incus 6.8 为虚拟机的 VGA 控制台 添加了一键截图功能。这一特性非常适合开发人员调试图形界面或 web 客户端，通过发送一个简单的 GET 请求到虚拟机的控制台端点，即可快速获取一张 PNG 格式的截图。

存储卷初始权限设置

新版本还为 自定义存储卷 添加了初始权限设置功能。用户可以在创建存储卷时指定：

• initial.uid（初始用户 ID）
• initial.gid（初始用户组 ID）
• initial.mode（初始权限模式）

这样一来，存储卷的内容在创建时便能拥有正确的权限和所有权，减少了后续手动调整的麻烦。

OpenFGA 访问模型改进

Incus 对 OpenFGA 访问模型进行了优化，将之前的 user:* viewer server:incus 权限（全局资源的只读访问）替换为 user:* authenticated server:incus。管理员现在可以更灵活地授予用户 只读权限，并通过新的 can_view_sensitive 授权控制，进一步保护敏感配置信息。

简化镜像管理与清理功能

• 镜像别名复用：使用 --reuse 选项，用户可以直接替换已有别名的镜像，简化镜像管理流程，无需反复删除和重建。
• simplestreams 清理工具：新增 incus-simplestreams prune 命令，帮助组织清理无用的孤立镜像文件和索引条目，默认保留最近两个镜像，保持资源整洁。

控制台访问锁定

Incus 6.8 优化了 控制台访问机制：

• 当某个用户已连接控制台时，其他用户无法自动接入，会收到提示错误。
• 若确需强制接入，可以使用 --force 选项绕过限制。

这一改进有效避免了意外中断和操作混乱，提升了用户体验。

体验与更多信息

更多关于 Incus 6.8 容器和虚拟机管理器的详细更新，请参阅官方发布公告或完整的更新日志。

用户可以通过 Incus 在线平台亲自体验新功能，感受这一版本带来的便捷与高效。

The post Incus 6.8 发布：2024 年最后一次重要更新 first appeared on Linux迷.