LXD 6.3 发布：增强存储支持、Ubuntu Pro 自动配置及更多改进

LXD 是由 Canonical（Ubuntu 背后的公司）开发的一款强大且现代化的系统容器管理工具，专为轻量级虚拟化和容器化环境设计。近日，LXD 迎来了 6.3 版本发布，这是 6.x 系列的第三次功能更新，为用户带来了更多改进和优化。

本次更新不仅修复了多个已知问题，还在稳定性、性能和兼容性方面进行了增强，使容器管理更加高效和便捷。无论是用于开发、测试，还是在生产环境中部署，LXD 6.3 都能提供更顺畅的体验，满足不同场景下的需求。

主要新特性

1. 新增“pure”存储驱动，支持 Pure Storage 远程存储

LXD 6.3 现在可以与 Pure Storage 远程存储阵列集成，并通过 iSCSI 或 NVMe/TCP 协议进行无缝连接。Pure Storage 提供可扩展的软件定义存储解决方案，而 LXD 这一新增功能让用户能更灵活地管理和访问远程存储资源。

2. Ubuntu Pro 自动配置 LXD 实例

在 LXD 主机上启用 Ubuntu Pro 后，新的容器或虚拟机实例会自动进行 Ubuntu Pro 配置。不过，这一功能需要主机和实例上的 Ubuntu Pro 客户端均为最新版本，才能完整发挥作用。

3. Ubuntu Core 24 支持 NVIDIA GPU 直通

如果你在 Ubuntu Core 24 上运行 LXD，现在可以正式支持 NVIDIA GPU 直通到容器。这一特性依赖于 最新版本的 snapd、core24 以及包含 NVIDIA 驱动的特定内核 snap。

安全性与管理改进

LXD 6.3 还带来了多项底层增强，提升了安全性与管理灵活性：

• 自定义 OIDC 作用域：新增 oidc.scopes 配置项，允许管理员请求 除了 openid 和 email 之外的额外身份验证作用域，这对依赖外部用户组或更精细身份管理的场景非常有用。
• 访问权限可视化：在 LXD API 中列出实例或项目时，新增 access_entitlements 字段，可显示每个实体的权限信息，提升团队协作的透明度。
• 客户端证书检测：/1.0 端点现在返回 client_certificate 字段，方便用户检查客户端连接是否包含有效的 TLS 证书，有助于调试和 UI 设计中的证书管理。

存储与设备管理优化

• VM 磁盘卷可作为磁盘设备挂载到其他实例：这个功能特别适用于数据恢复或 VM 之间的存储迁移。
• UNIX 热插拔设备继承主机 UID/GID：启用后，设备会继承主机的 UID/GID，除非手动设置覆盖值。
• 按子系统管理设备：新增 subsystem 属性，结合 productid 和 vendorid，可以更精细地管理设备。

项目管理与 UI 改进

• 项目级 IP 地址限制：管理员现在可以为每个项目设定网络 IP 地址上限，防止单个项目意外消耗过多的 IP 资源。
• 跨项目查询：现在可以使用 --all-projects 标志，一次性列出所有项目中的镜像、网络区域和配置文件。
• 网络拓扑可视化：在 UI 端，网络配置页面新增了 实时更新的可视化网络拓扑图，并支持点击查看依赖关系。
• 集群管理更直观：在集群环境中，配置页面整合了所有成员的配置视图，管理员可以在同一界面调整不同成员的专属设置。
• 权限受限用户体验优化：对于受限权限的用户，UI 现在会动态禁用不可用的功能，并在悬停时提供详细的权限需求说明。

获取 LXD 6.3

LXD 6.3 现已支持 Linux、macOS 和 Windows，想了解完整更新内容，可查看 官方发布公告 或阅读完整变更日志。

The post LXD 6.3 发布：增强存储支持、Ubuntu Pro 自动配置及更多改进 first appeared on Linux迷.