인커스 6.21 컨테이너 및 가상 머신 관리자 출시

Incus 6.21에서는 사용자가 새로운 incus wait 명령어, 더 똑똑한 SR-IOV NIC 처리 기능, 그리고 강화된 접근 제어를 사용할 수 있습니다.

Incus 팀은 Canonical이 LXD의 거버넌스를 변경하고 이를 자사 산하로 이동시킨 후 만들어진 커뮤니티 주도 LXD 포크인 컨테이너 및 가상 머신 관리자의 버전 6.21 출시를 방금 발표했습니다.

가장 중요한 변경 사항은 두 가지 심각한 보안 취약점인 CVE-2026-23953 및 CVE-2026-23954를 다룹니다. 두 문제 모두 incus 그룹의 로컬 사용자나 제한된 TLS 인증서 또는 동등한 권한 부여 메커니즘으로 인증된 원격 사용자를 포함하여, 권한이 제한된 사용자가 권한 상승을 할 수 있게 할 수 있습니다.

보안 기능을 넘어, Incus 6.21은 자동화 워크플로를 개선하기 위해 새로운 incus wait 명령어를 도입합니다. 이 명령어를 사용하면 스크립트와 운영자가 정의된 상태에 도달하거나, VM 에이전트가 사용 가능해지거나, 인스턴스가 IP 주소를 획득하는 등 특정 인스턴스 조건을 기다릴 수 있습니다.

네트워킹에서는 몇 가지 주목할 만한 개선 사항이 있습니다. SR-IOV 네트워크 인터페이스는 이제 GPU에 대해 Incus가 도입한 것과 유사한 자동 장치 선택 로직의 혜택을 누릴 수 있습니다. 관리자는 공급업체 및 제품 ID로 NIC를 요청할 수 있으며, Incus는 가장 적절한 물리적 장치를 선택하고 사용 가능한 하드웨어에 가상 기능을 균형 있게 분배합니다.

네트워크 인터페이스에 대한 추가 제어가 두 가지 새로운 속성인 attached와 connected를 통해 추가되었습니다. 이를 통해 관리자는 NIC를 인스턴스에서 완전히 분리하면서 구성을 유지하거나, 인터페이스를 유지하되 네트워크와 연결을 끊을 수 있습니다.

인커스 6.21에서는 시작 우선 순위나 지연을 사용하지 않는 프로젝트의 경우 인스턴스를 병렬로 시작하고, 사용 가능한 CPU 스레드에 기반해 동시성을 조정함으로써 부팅 시간이 크게 단축되어 스타트업 성능도 향상되었습니다.

OpenID Connect 인증을 사용하는 환경에서, Incus 6.21은 클라이언트 네트워크 위치를 기반으로 한 API 접근 제한을 지원합니다. 새로운 incus.allowed_subnets OIDC 클레임을 통해 관리자는 클라이언트가 연결해야 하는 CIDR 범위를 정의할 수 있으며, 이를 통해 VPN 사용 또는 사이트별 접근 정책을 API 수준에서 직접 시행할 수 있습니다.

DNS 처리가 네트워크 존에서 SOA 레코드에 대한 지원이 향상되면서 개선되었습니다. 생성된 존은 이제 더 표준적인 규칙을 따르며, 첫 번째로 설정된 DNS 서버를 기본 서버로 사용하고, SOA 레코드의 연락처 필드를 사용자 정의할 수 있는 새로운 옵션을 포함합니다.

마침내, API가 강제 재귀 파일 삭제를 지원하게 되었습니다. 새로운 X-Incus-force HTTP 헤더를 통해 REST API를 사용하는 클라이언트가 파일 시스템 트리의 재귀 삭제를 요청할 수 있으며, 이는 이미 SFTP 기반 파일 API에서 제공되는 기능과 동일합니다.

Incus 6.21 컨테이너 및 가상 머신 관리자 변경 사항에 대한 자세한 정보는 출시 발표를 확인하거나 전체 변경 로그를 살펴보세요.

사용자들은 최신 버전을 직접 체험할 수 있는 Incus 온라인 플랫폼을 방문하여 이러한 새로운 기능을 사용해 보도록 권장됩니다.