LXD 6.1 publié

LXD 6.1, la première version avec nouvelles fonctionnalités de la série 6.x, est publiée avec des améliorations significatives dans la gestion des conteneurs et des machines virtuelles. Cette mise à jour se concentre sur l'amélioration des fonctionnalités réseau, des performances des machines virtuelles et de la sécurité globale du système.

Allocation IP automatisée pour les réseaux OVN

L'une des caractéristiques notables de LXD 6.1 est l'attribution automatique d'IP pour les transferts de réseau OVN et les équilibreurs de charge.

Dans les versions précédentes, les utilisateurs devaient spécifier manuellement l'adresse d'écoute externe sur le réseau en amont, ce qui pouvait prendre du temps et nécessitait un accès suffisant pour voir les adresses IP disponibles.

Avec le nouveau drapeau --allocate, les utilisateurs peuvent demander à LXD d'allouer une adresse IPv4 ou IPv6, et LXD sélectionnera une IP inutilisée dans la ou les plages allouées pour l'utilisation du réseau OVN sur le réseau uplink.

Performance VM améliorée avec épinglage automatique des cœurs

Les performances des machines virtuelles bénéficient d'une amélioration dans cette version avec l'introduction de la fixation automatique des cœurs. Le planificateur d'instances de LXD assigne désormais les processus QEMU aux cœurs du CPU équilibrés en charge pour les machines virtuelles qui ne spécifient pas d'assignations de cœurs explicites.

Ce changement vise à offrir des performances plus prévisibles pour les applications sensibles à la latence fonctionnant dans des machines virtuelles. Le planificateur rééquilibre dynamiquement les configurations d'affectation du processeur à mesure que des instances sont ajoutées, modifiées ou supprimées.

Options de stockage améliorées

LXD 6.1 introduit la prise en charge du pilote noyau Dell Powerflex Storage Data Client (SDC). Cette addition offre une alternative au NVME sur TCP pour les pools de stockage Powerflex.

Pour utiliser le mode SDC, les utilisateurs peuvent définir powerflex.mode sur sdc. Si ce n'est pas spécifié, LXD tentera d'utiliser d'abord le mode NVME avant de revenir au mode SDC.

Améliorations de la sécurité

Dans un effort pour améliorer la sécurité, LXD 6.1 supprime la fonctionnalité de mot de passe de confiance. Ce changement élimine l'utilisation de mots de passe partagés de longue durée pour l'accès à l'API. Les utilisateurs doivent désormais ajouter les certificats directement au magasin de confiance ou utiliser des jetons de connexion pour ajouter de nouveaux clients.

La version renforce également les contrôles de capacité d'interception du syscall mknod des conteneurs, en les alignant sur le comportement standard du noyau. Désormais, seuls les utilisateurs disposant de CAP_MKNOD dans l'espace de noms utilisateur initial du conteneur peuvent utiliser cette fonctionnalité.

Améliorations de la sécurité réseau

LXD 6.1 améliore la sécurité réseau en bloquant le trafic DNS vers dnsmasq provenant de l'extérieur du réseau pont. Cela empêche un accès externe potentiel au service DNS sur les ponts configurés avec des sous-réseaux routables.

Améliorations supplémentaires

La version inclut plusieurs autres améliorations, telles que le support de l'exécution de machines virtuelles sur des hôtes avec plus de 64 CPU, les corrections pour les noms longs de TPM et de partage de répertoire de disque dans les machines virtuelles, et la suppression du support armhf pour ceph.

Pour une liste complète des modifications, veuillez consulter le journal des modifications.

Télécharger LXD 6.1

Les utilisateurs peuvent télécharger les dernières archives tar depuis la page releases.

Des versions binaires sont également disponibles via divers canaux, y compris les paquets snap pour Linux, Homebrew pour macOS et Chocolatey pour Windows.

Linux :

snap install lxd

MacOS :

brew install lxc

Windows :

choco install lxc

Ressource:

• Notes de version de LXD 6.1