Incus

Incus 是一个现代、安全且强大的系统容器和虚拟机管理器。

它提供了一个统一的体验，用于在容器或虚拟机内运行和管理完整的 Linux 系统。Incus 支持大量 Linux 发行版的镜像（官方 Ubuntu 镜像和社区提供的镜像），并围绕一个非常强大但非常简单的 REST API 构建。Incus 可以从单台机器上的单个实例扩展到整个数据中心机架中的集群，使其适合在开发和生产环境中运行工作负载。

Incus 允许您轻松设置一个类似于小型私有云的系统。您可以以高效的方式运行任何类型的工作负载，同时优化您的资源。

如果您想容器化不同的环境或运行虚拟机，或者通常以经济高效的方式运行和管理您的基础设施，您应该考虑使用 Incus。

您可以在线尝试 Incus：https://linuxcontainers.cn/incus/try-it/

安全

请考虑以下方面，以确保您的 Incus 安装安全

  • 使您的操作系统保持最新，并安装所有可用的安全补丁。

  • 仅使用受支持的 Incus 版本。

  • 限制对 Incus 守护进程和远程 API 的访问。

  • 除非必要，请勿使用特权容器。如果您使用特权容器，请采取适当的安全措施。有关更多信息，请参阅 LXC 安全页面。

  • 配置您的网络接口以确保安全。

有关详细信息，请参阅 安全。

重要提示

通过 Unix 套接字对 Incus 的本地访问始终授予对 Incus 的完全访问权限。这包括将文件系统路径或设备附加到任何实例以及调整任何实例上的安全功能的能力。

因此，您应该只向您信任具有系统 root 访问权限的用户授予此类访问权限。

项目和社区

Incus 是免费软件，在 Apache 2 许可证 下开发。它是一个开源项目，热烈欢迎社区项目、贡献、建议、修复和建设性反馈。