{"id":147713,"date":"2025-11-08T17:11:54","date_gmt":"2025-11-08T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos"},"modified":"2025-11-08T17:11:54","modified_gmt":"2025-11-08T15:11:55","slug":"proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-linux-containers-predstavil-atomarno-obnovlyaemyj-distributiv-incusos","title":{"rendered":"Le projet Linux Containers a pr\u00e9sent\u00e9 une distribution IncusOS mise \u00e0 jour par paquets.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

St\u00e9phane Graber, leader du projet Linux Containers, l'un des cr\u00e9ateurs de l'outil LXC, membre du conseil technique d'Ubuntu et participant aux \u00e9quipes responsables des versions d'Ubuntu, a pr\u00e9sent\u00e9 une nouvelle distribution Linux, IncusOS. IncusOS fournit une image syst\u00e8me atomiquement mise \u00e0 jour pour cr\u00e9er des serveurs, dont la gestion centralis\u00e9e est effectu\u00e9e \u00e0 l'aide de l'outil Incus (un fork de LXD). La distribution se d\u00e9veloppe sous l'\u00e9gide du projet Linux Containers, responsable du d\u00e9veloppement des outils LXC et Incus. Les travaux du projet sont \u00e9crits en Go et sont distribu\u00e9s sous la licence Apache 2.0. <\/p>\n

Les images syst\u00e8me sont fournies pour les architectures x86_64 et ARM64, et sont bas\u00e9es sur un environnement \u00e9pur\u00e9 de Debian 13 et un noyau Linux du d\u00e9p\u00f4t Zabbly, qui forme des paquets avec des versions \u00ab vanille \u00bb du noyau pour Debian et Ubuntu, compl\u00e9t\u00e9s par des patches et des modifications de configuration pour optimiser le d\u00e9marrage des conteneurs dans un environnement utilisant l'outil Incus. Le syst\u00e8me de fichiers utilis\u00e9 est ZFS. <\/p>\n

Les builds sont cr\u00e9\u00e9s \u00e0 l'aide de l'outil mkosi, d\u00e9velopp\u00e9 par Lennart Poettering. L'environnement syst\u00e8me de base est mont\u00e9 en mode lecture seule. Pour installer des applications suppl\u00e9mentaires, l'outil systemd-sysext est utilis\u00e9, permettant de distribuer des applications sous forme d'images d'extension syst\u00e8me (System Extension), dont le contenu est superpos\u00e9 \u00e0 la hi\u00e9rarchie \/usr\/ \u00e0 l'aide d'OverlayFS. La sauvegarde et la restauration des configurations du syst\u00e8me principal et des donn\u00e9es d'applications individuelles sont prises en charge, ainsi que la r\u00e9initialisation aux param\u00e8tres d'usine (Factory reset) pour l'ensemble du syst\u00e8me d'exploitation ou pour des applications s\u00e9lectionn\u00e9es. <\/p>\n

Pour la mise \u00e0 jour du syst\u00e8me, un composant systemd-sysupdate est utilis\u00e9, employant un m\u00e9canisme de remplacement atomique des partitions - deux partitions ind\u00e9pendantes sont pr\u00e9sentes, l'une contenant le syst\u00e8me de travail, et l'autre recevant la mise \u00e0 jour suivante, apr\u00e8s quoi les partitions \u00e9changent leurs places. Pour assurer l'int\u00e9grit\u00e9 de l'environnement de d\u00e9marrage, le d\u00e9marrage se fait avec UEFI Secure Boot et un chiffrement complet du disque (LUKS), avec le stockage des informations pour le d\u00e9chiffrement des cl\u00e9s dans le TPM 2.0 (Trusted Platform Module). <\/p>\n

L'environnement syst\u00e8me est r\u00e9duit au strict minimum et ne contient que les composants n\u00e9cessaires au d\u00e9marrage d'Incus. L'environnement ne dispose pas de shell de commande ni de moyens traditionnels pour g\u00e9rer depuis la ligne de commande ou se connecter \u00e0 distance via SSH. Au lieu de cela, toutes les op\u00e9rations de gestion et de configuration se font uniquement via l'API REST du syst\u00e8me Incus avec authentification par certificat TLS client ou via OIDC (OpenID Connect). La gestion de tous les serveurs s'effectue de mani\u00e8re centralis\u00e9e via l'interface web Operations Center ou l'interface CLI d'Incus. Pour transf\u00e9rer des conteneurs et des machines virtuelles depuis d'autres syst\u00e8mes, tels que VMware vCenter, un gestionnaire de migration est fourni.

\"Le<\/center> <\/p>\n

Pour obtenir une image de d\u00e9marrage, un g\u00e9n\u00e9rateur en ligne est utilis\u00e9, permettant de pr\u00e9parer l'image en fonction des param\u00e8tres sp\u00e9cifi\u00e9s et de d\u00e9finir une archive seed avec des configurations telles que Certificat TLS<\/a> pour l'acc\u00e8s client, l'identifiant du dispositif de bloc pour l'installation et la configuration du r\u00e9seau (par d\u00e9faut, le r\u00e9seau est configur\u00e9 via DHCPv4 ou SLAAC (Stateless Address Autoconfiguration)). Le mode d'installation interactif n'est pas support\u00e9 - tous les param\u00e8tres pour l'installation et la configuration initiale sont d\u00e9termin\u00e9s via un bloc de configuration int\u00e9gr\u00e9, transmis lors du premier d\u00e9marrage. L'installation de l'image IncusOS est prise en charge \u00e0 la fois sur le mat\u00e9riel et dans des machines virtuelles g\u00e9r\u00e9es par les plateformes libvirt, Incus, Proxmox, VirtualBox et VMware. <\/p>\n

Fonctionnalit\u00e9s li\u00e9es au stockage : <\/p>\n