La communaut\u00e9 des Conteneurs Linux a publi\u00e9 une nouvelle version de l'outil pour organiser le travail des conteneurs isol\u00e9s LXC 6.0, offrant un runtime adapt\u00e9 \u00e0 la fois \u00e0 l'ex\u00e9cution de conteneurs avec un environnement syst\u00e8me complet, semblable \u00e0 des machines virtuelles, et \u00e0 l'ex\u00e9cution de conteneurs d'applications individuelles non privil\u00e9gi\u00e9es (OCI). LXC est consid\u00e9r\u00e9 comme un outil de bas niveau fonctionnant au niveau individuel des conteneurs. Pour la gestion centralis\u00e9e des conteneurs d\u00e9ploy\u00e9s dans un cluster de plusieurs serveurs, des syst\u00e8mes comme Incus et LXD sont d\u00e9velopp\u00e9s sur la base de LXC. La branche LXC 6.0 est class\u00e9e comme une version \u00e0 long terme, dont les mises \u00e0 jour sont fournies pendant 5 ans (jusqu'en 2029). Le code de LXC est \u00e9crit en langage C et est distribu\u00e9 sous licence GPLv2. <\/p>\n
LXC comprend la biblioth\u00e8que liblxc, un ensemble d'outils (lxc-create, lxc-start, lxc-stop, lxc-ls, etc.), des mod\u00e8les pour la cr\u00e9ation de conteneurs et un ensemble de bindings pour divers langages de programmation. L'isolation est r\u00e9alis\u00e9e \u00e0 l'aide des m\u00e9canismes int\u00e9gr\u00e9s du noyau Linux. Pour l'isolation des processus, de la pile r\u00e9seau ipc, des uts, des identifiants d'utilisateurs et des points de montage, le m\u00e9canisme des espaces de noms (namespaces) est utilis\u00e9. Les ressources sont limit\u00e9es par des cgroups. Pour r\u00e9duire les privil\u00e8ges et restreindre l'acc\u00e8s, des fonctionnalit\u00e9s du noyau comme les profils Apparmor et SELinux, les politiques Seccomp, Chroots (pivot_root) et les capabilities sont mises en \u0153uvre. <\/p>\n
Principales modifications : <\/p>\n
En m\u00eame temps, une version du projet Incus a \u00e9t\u00e9 publi\u00e9e, dans le cadre de laquelle la communaut\u00e9 Linux Containers d\u00e9veloppe un fork du syst\u00e8me de gestion de conteneurs LXD, cr\u00e9\u00e9 par l'ancienne \u00e9quipe de d\u00e9veloppeurs qui avait autrefois cr\u00e9\u00e9 LXD. Le code d'Incus est \u00e9crit en Go et est distribu\u00e9 sous la licence Apache 2.0. Incus 6.0 est positionn\u00e9 comme la premi\u00e8re branche stable pour laquelle un long cycle de mises \u00e0 jour (LTS) sera assur\u00e9. Parmi les changements notables dans Incus 6.0, on trouve la possibilit\u00e9 de cr\u00e9er des interfaces r\u00e9seau via l'API bridge.external_interfaces, une meilleure prise en charge de l'authentification via JWT (JSON Web Token), la prise en charge de l'USB et l'affichage d'informations syst\u00e8me d\u00e9taill\u00e9es avec la commande \u00ab incus info \u2014resources \u00bb, ainsi que le support de la version LXD 5.21 dans l'utilitaire lxd-to-incus. <\/p>\n
Incus et LXD fournissent des moyens de gestion centralis\u00e9e des conteneurs et des machines virtuelles, d\u00e9ploy\u00e9s \u00e0 la fois sur un seul h\u00f4te et dans un cluster de plusieurs. serveurs<\/a>Le projet est r\u00e9alis\u00e9 sous la forme d'un processus en arri\u00e8re-plan, prenant des demandes via le r\u00e9seau via une API REST et supportant divers backend de stockage (arborescence de r\u00e9pertoires, ZFS, Btrfs, LVM), des snapshots de l'\u00e9tat, la migration en direct des conteneurs fonctionnels d'une machine \u00e0 une autre et des outils pour stocker les images des conteneurs. Pour ex\u00e9cuter les conteneurs, l'outillage LXC est utilis\u00e9. L'isolation est r\u00e9alis\u00e9e \u00e0 l'aide des m\u00e9canismes standards du noyau Linux (namespaces, cgroups, Apparmor, SELinux, Seccomp). <\/p>\n La communaut\u00e9 des Linux Containers a supervis\u00e9 le d\u00e9veloppement de LXD avant que la soci\u00e9t\u00e9 Canonical ne d\u00e9cide de transformer LXD en projet d'entreprise. L'objectif du fork est de fournir une alternative g\u00e9r\u00e9e par une communaut\u00e9 ind\u00e9pendante au projet LXD, qui est sous le contr\u00f4le de la soci\u00e9t\u00e9 Canonical. La cr\u00e9ation d'Incus a \u00e9galement permis de corriger certaines erreurs conceptuelles faites lors du d\u00e9veloppement de LXD, qui ne pouvaient auparavant \u00eatre corrig\u00e9es sans rompre la compatibilit\u00e9 descendante. <\/p>\n La soci\u00e9t\u00e9 Canonical a publi\u00e9 une nouvelle version du syst\u00e8me de gestion de conteneurs LXD 5.21.1. La branche LXD 5.21 est marqu\u00e9e comme LTS et sera support\u00e9e jusqu'en juin 2029. Le code ajout\u00e9 \u00e0 LXD par les employ\u00e9s de Canonical est sous licence AGPLv3, mais le code des contributeurs externes, pour lequel Canonical n'a pas de droits de propri\u00e9t\u00e9, reste sous Apache 2.0. Parmi les changements fonctionnels de LXD 5.21.1, on peut noter la migration du paquet snap de LXD vers les branches LXC 6.0 et LXCFS 6.0. Une extension a \u00e9t\u00e9 ajout\u00e9e \u00e0 l'API pour storage_volumes_all et son gestionnaire associ\u00e9 \\\/1.0\\\/storage_volumes pour afficher la liste de tous les volumes de stockage. Une extension instances_files_modify_permissions a \u00e9t\u00e9 ajout\u00e9e pour modifier via l'API les permissions d'acc\u00e8s aux fichiers existants. <\/p>\n La version 6.0 du syst\u00e8me de fichiers virtuel LXCFS est d\u00e9sormais disponible, utilis\u00e9 pour simuler dans les conteneurs le pseudo-syst\u00e8me de fichiers \/proc et \/sys, ainsi que pour la repr\u00e9sentation virtualis\u00e9e de cgroupfs pour les distributions ne supportant pas les espaces de noms cgroup. La nouvelle version ajoute l'option \u00ab \u2014enable-cgroup \u00bb, permettant de g\u00e9rer l'activation de la fonctionnalit\u00e9 int\u00e9gr\u00e9e pour cr\u00e9er un arbre virtuel de cgroupfs pour les conteneurs, en utilisant cgroupv1 (actuellement, la plupart des distributions prennent en charge les espaces de noms fournis par le noyau pour cgroup, rendant ainsi l'activation par d\u00e9faut de l'impl\u00e9mentation alternative int\u00e9gr\u00e9e obsol\u00e8te et d\u00e9sormais optionnelle). De plus, dans LXCFS 6.0, le filtrage du CPU lors de la cr\u00e9ation du fichier \/sys\/devices\/system\/cpu a \u00e9t\u00e9 interrompu, en fonction de l'\u00e9tat online\/offline. \u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e Linux Containers \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u043e \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 LXC 6.0, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 runtime, \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u043a\u0430\u043a \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u043c, \u0431\u043b\u0438\u0437\u043a\u0438\u0445 \u043a \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u043c \u043c\u0430\u0448\u0438\u043d\u0430\u043c, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (OCI). LXC \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043d\u0438\u0437\u043a\u043e\u0443\u0440\u043e\u0432\u043d\u0435\u0432\u044b\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u043c, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u043c \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u0414\u043b\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c\u0438, \u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u044b\u043c\u0438 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0438\u0437 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114784","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Publication des outils pour la gestion des conteneurs LXC 6.0, Incus 6.0 et LXD 5.21.1 | ProHoster","description":"La communaut\u00e9 Linux Containers a publi\u00e9 une version des outils pour organiser le fonctionnement de conteneurs isol\u00e9s LXC 6.0, fournissant un runtime adapt\u00e9 au lancement de conteneurs avec un environnement syst\u00e8me complet.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-6-0-incus-6-0-i-lxd-5-21-1","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0435\u0432 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c\u0438 LXC 6.0, Incus 6.0 \u0438 LXD 5.21.1 | ProHoster","og:description":"\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e Linux Containers \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u043e \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 LXC 6.0, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 runtime, \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u043a\u0430\u043a \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-instrumentariev-dlya-upravleniya-kontejnerami-lxc-6-0-incus-6-0-i-lxd-5-21-1","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-04T10:25:42+00:00","article:modified_time":"2024-04-04T10:25:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114784","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:19:53","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 21:23:20","updated":"2026-02-09 17:19:53","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114784","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=114784"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114784\/revisions"}],"predecessor-version":[{"id":158736,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114784\/revisions\/158736"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=114784"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=114784"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=114784"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"