铎矢

铎矢是一款现代、安全且强大的系统容器和虚拟机管理器。

它为在容器或虚拟机中运行和管理完整的 Linux 系统提供了一体化的体验。铎矢支持大量 Linux 发行版的镜像（官方 Ubuntu 镜像和社区提供的镜像），并且围绕一个非常强大且简洁的 REST API 构建而成。铎矢能够从单台机器上的单个实例扩展到完整数据中心机架的集群，使其适用于开发环境和生产环境中的工作负载运行。

铎矢允许您轻松搭建一个感觉像是小型私有云的系统。您可以在保持资源优化的同时，以高效的方式运行任何类型的工作负载。

如果您想要容器化不同的环境或运行虚拟机，或者通常以成本效益的方式运行和管理您的基础设施，您应该考虑使用铎矢。

您可以在网上尝试铎矢：https://linuxcontainers.org/incus/try-it/

项目历史

铎矢，其名源于 积雨云锋（Cumulonimbus incus） 或铁砧云，最初是 Canonical 的 LXD 项目的社区分支，该项目在 Canonical 接管 Linux 容器社区的 LXD 项目后开始。

该项目后来被 Linux 容器社区接纳，填补了 LXD 离开后留下的空缺。

铎矢是一个真正的开源社区项目，不受任何 CLA 的约束，并且继续遵循 Apache 2.0 许可。它由最初创建 LXD 的同一团队维护。

想要迁移到铎矢的 LXD 用户可以通过一个名为 lxd-to-incus 的迁移工具轻松完成迁移。

快速入门

查看 快速入门 铎矢文档中的安装说明和第一步。

• 版本公告：https://discuss.linuxcontainers.org/c/news/
• 版本压缩包：https://github.com/lxc/incus/releases/
• 文档：https://linuxcontainers.org/incus/docs/main/

状态

类型	服务	状态
测试	GitHub
Go 文档	Godoc
静态分析	GoReport
翻译	Weblate

安全

考虑以下方面以确保您的铎矢安装安全：

• 保持操作系统最新并安装所有可用的安全补丁。
• 只使用受支持的铎矢版本。
• 限制对铎矢守护程序和远程 API 的访问。
• 除非需要，否则不要使用特权容器。如果您使用特权容器，请采取适当的安全措施。有关更多信息，请参见 LXC 安全页面。
• 配置您的网络接口以保障安全。

有关详细信息，请参见 安全。

重要提示：

通过 Unix 套接字对铎矢的本地访问始终授予对铎矢的完全访问权限。 这包括将文件系统路径或设备附加到任何实例以及调整任何实例的安全功能的能力。

因此，您应该只将此类访问权限授予那些您信任可以获取系统 root 访问权限的用户。

支持和社区

以下渠道可用于您与铎矢社区互动。

错误报告

您可以在以下网址提交错误报告和功能请求：https://github.com/lxc/incus/issues/new

社区支持

社区支持在以下网址处理：https://discuss.linuxcontainers.org

商业支持

商业支持目前由 Zabbly 提供，适用于他们的 Debian 或 Ubuntu 软件包用户。

文档

官方文档可在以下网址找到：https://github.com/lxc/incus/tree/main/doc

贡献

我们非常欢迎修复和新功能的贡献。请先阅读我们的 贡献指南！