Incus : le gestionnaire de conteneurs système et de VMs

Incus est le fork communautaire de LXD, créé par Stéphane Graber et maintenu par le projet Linux Containers. Il pilote, dans une seule CLI (incus), à la fois des conteneurs système (des distributions Linux complètes, façon VM légère) et des machines virtuelles QEMU. Open source, simple et robuste, il s'est imposé comme l'alternative légère à Proxmox et le successeur naturel de LXD. Version LTS de référence en 2026 : Incus 7.0. Cette page pose les bases et oriente vers les guides de la section.

Par où commencer

🚀 Installer Incus Dépôt Zabbly ou paquet natif, en quelques minutes.

📦 Premiers pas Lancer son premier conteneur et sa première VM.

⚙️ Gérer ses instances Manipuler conteneurs et machines virtuelles.

🔧 Dépanner une VM VM Incus bloquée au boot (emergency mode).

Qu'est-ce qu'Incus

Incus est un gestionnaire d'instances : il administre des conteneurs et des VMs via une CLI et une API REST uniques. Là où Docker lance des conteneurs applicatifs (un processus, une image en couches, éphémère), Incus lance des conteneurs système : une distribution complète avec son init (systemd, openrc), des services et des utilisateurs. On s'y connecte comme à une petite machine, et l'instance persiste dans le temps.

Il s'appuie sur des technologies éprouvées du noyau Linux, les namespaces et les cgroups pour les conteneurs, et QEMU/KVM pour les machines virtuelles. Cette double nature en fait un outil polyvalent : un conteneur léger pour un service Linux, une VM complète quand il faut un autre noyau ou une isolation matérielle.

D'où vient Incus : le fork de LXD

Stéphane Graber, ancien responsable de LXD chez Canonical, a lancé Incus en 2023 lorsque LXD a été rapatrié sous la seule gouvernance de Canonical. Incus reprend la même base technique mais sous une gouvernance communautaire (Linux Containers), 100 % open source, sans accord de contribution propriétaire. La société Zabbly, fondée par Graber, en assure l'empaquetage et le support commercial.

Concrètement, pour qui venait de LXD : la CLI passe de lxc à incus, et un outil lxd-to-incus migre une installation existante en place. Deux dynamiques ont accéléré son adoption : le refus du lock-in après le passage de LXD sous CLA Canonical, et l'exode VMware de 2024 qui a poussé à chercher des alternatives ouvertes.

Incus face aux autres outils

Chaque outil a sa zone de pertinence. Voici comment situer Incus.

Outil	Nature	Quand le choisir
Incus	conteneurs système + VMs, CLI/API	machines Linux légères et VMs, sans interface lourde
Docker	conteneurs applicatifs	empaqueter et distribuer une application
LXD	équivalent sous Canonical	si vous restez dans l'écosystème Ubuntu/Canonical
Proxmox VE	hyperviseur avec interface web	un serveur de virtualisation complet avec GUI

Glissez pour voir

Incus n'est pas un concurrent de Docker au sens strict : depuis la version 6.3, il sait d'ailleurs lancer des images OCI (Docker), mais son cœur reste le conteneur système et la VM. Face à Proxmox, il offre une approche plus légère et tout en ligne de commande, sans interface web obligatoire (une UI existe néanmoins).

Les fonctionnalités clés

Incus couvre l'ensemble du cycle de vie des instances, ce qui en fait une plateforme complète et pas un simple lanceur de conteneurs.

• Conteneurs et VMs : la même commande gère les deux, avec ou sans l'option --vm.
• Images et remotes : un serveur d'images officiel (images:) fournit des dizaines de distributions prêtes à l'emploi ; on peut aussi créer les siennes.
• Réseau : un bridge NAT par défaut (incusbr0), jusqu'à des réseaux distribués OVN en cluster.
• Stockage : des pools sur dir, btrfs, lvm, zfs ou ceph, avec volumes, snapshots et copies.
• Snapshots et sauvegardes : figer et restaurer une instance, exporter une archive.
• Clustering : regrouper plusieurs nœuds avec base distribuée et placement automatique.
• Devices : attacher disques, cartes réseau, GPU (passthrough), ports (proxy).
• API REST : tout ce que fait la CLI est pilotable à distance et automatisable.

Quelle version installer

Incus suit un modèle LTS annuelle + feature releases mensuelles. Pour la production, ciblez une LTS :

• Incus 7.0 LTS (mai 2026) : la version recommandée pour les nouvelles installations ;
• Incus 6.0 LTS : toujours supportée jusqu'en 2029, utile si votre distribution la fige ;
• feature releases (7.1, 7.2...) : pour tester les nouveautés, supportées seulement jusqu'à la suivante.

Le détail de l'installation (dépôt Zabbly signé ou paquet natif) figure dans le guide d'installation.

Pourquoi je recommande Incus

J'apprécie Incus parce qu'il réconcilie deux mondes : la légèreté des conteneurs et la souplesse des VMs, sans la lourdeur d'un hyperviseur complet. Pour un homelab ou un serveur d'infrastructure Linux, c'est souvent le meilleur compromis : on déploie une machine Debian fonctionnelle en deux secondes, on la sauvegarde par snapshot, on l'automatise par API, et le jour où il faut un noyau différent ou Windows, on bascule sur une VM avec la même commande. La gouvernance communautaire et l'absence de dépendance à un éditeur unique achèvent de me convaincre.

FAQ : questions fréquentes sur Incus

Qu'est-ce qu'Incus ?

Incus est le fork communautaire de LXD, créé par Stéphane Graber et maintenu par Linux Containers. C'est un gestionnaire d'instances qui pilote des conteneurs système Linux et des machines virtuelles QEMU via une seule CLI et une API REST.

Quelle différence entre Incus et Docker ?

Docker lance des conteneurs applicatifs : un processus unique, une image en couches, éphémère, pour empaqueter une application. Incus lance des conteneurs système : une distribution Linux complète avec init et services, persistante, sur laquelle on se connecte comme à une machine. Depuis la 6.

Quelle différence entre Incus et LXD ?

Incus est un fork de LXD avec la même base technique, mais sous gouvernance communautaire de Linux Containers, 100 pour cent open source et sans accord de contribution propriétaire. LXD reste développé par Canonical.

Incus ou Proxmox VE : lequel choisir ?

Proxmox VE est un hyperviseur complet avec une interface web, pensé pour un serveur de virtualisation centralisé. Incus est plus léger et orienté ligne de commande et API, sans interface obligatoire, idéal pour des machines Linux et des VMs gérées comme du code.

Incus est-il gratuit ?

Oui, Incus est entièrement open source et gratuit, sous gouvernance du projet Linux Containers. La société Zabbly, fondée par son créateur, propose de l'empaquetage et du support commercial optionnel, mais le logiciel lui-même reste libre et sans édition payante bridée.

Incus peut-il lancer des conteneurs Docker (OCI) ?

Oui, depuis la version 6.3, Incus peut lancer des images au format OCI, donc des conteneurs applicatifs issus de Docker Hub ou d'autres registries, avec une commande comme incus launch docker:nginx.

Où mène ce parcours : une alternative souveraine à VMware

Si cette formation va aussi loin, du premier conteneur jusqu'au cloud privé, ce n'est pas par exhaustivité gratuite. L'objectif assumé est d'offrir un chemin de sortie de VMware, entièrement open source et souverain. Depuis le rachat de VMware par Broadcom et la refonte brutale de ses licences, beaucoup d'équipes cherchent à reprendre la main sur leur virtualisation sans dépendre d'un éditeur unique.

Incus, son socle immuable Incus OS, son Operations Center pour piloter la flotte et son Migration Manager pour importer les VM vSphere forment précisément cette réponse. La logique du parcours est donc claire : on reconstruit un cloud privé équivalent à vSphere (machines virtuelles, conteneurs, réseaux distribués, haute disponibilité), puis on y migre l'existant. Les sept étapes ci-dessous suivent cet objectif, de la prise en main jusqu'à la bascule complète du parc.

La formation Incus

Cette section suit une progression en sept temps, du premier conteneur jusqu'au cloud privé. C'est exactement l'ordre de la navigation à gauche : suivez-la dans l'ordre pour apprendre, ou piochez directement la brique dont vous avez besoin.

1. Démarrer avec Incus

Installer Incus prend quelques minutes sur Debian, Ubuntu ou une distribution RPM, via le dépôt Zabbly signé ou le paquet natif. Une fois incus admin init passé, on lance son premier conteneur système ou sa première machine virtuelle avec une seule commande. Cette étape pose aussi la distinction fondatrice avec Docker : là où Docker empaquette une application éphémère, Incus fournit une machine Linux complète qui persiste dans le temps. C'est le socle à maîtriser avant d'aborder le réseau, le stockage ou le cluster.

Incus vs Docker Conteneurs système contre conteneurs applicatifs.

Installer Incus Dépôt Zabbly signé ou paquet natif, incus admin init.

Premiers pas launch, exec, snapshot : conteneurs et VMs.

2. Exploiter Incus au quotidien

C'est le cœur du métier d'un administrateur Incus. On y apprend à piloter le cycle de vie des instances (démarrer, cloner, snapshot, exporter), à connecter les conteneurs au réseau via le bridge incusbr0, à provisionner du stockage sur ZFS ou LVM, et à industrialiser la configuration avec les profils et les projets. S'ajoutent les besoins concrets du terrain : passthrough GPU, pilotage à distance, images sur mesure, puis la sécurisation des instances non privilégiées et le dépannage d'une VM qui refuse de démarrer.

Gérer ses instances Images, exec, fichiers, console.

Conteneurs OCI Lancer une image Docker Hub dans Incus.

Réseau : bridge et NAT Bridge incusbr0, NAT, device proxy, DNS.

Stockage : pools et volumes Pools dir, ZFS, LVM, volumes et snapshots.

Profils et projets Industrialiser et cloisonner la configuration.

GPU (NVIDIA) Attacher une carte à un conteneur ou une VM.

Accès distant et UI Piloter des serveurs à distance, interface web.

Automatiser les images Produire ses images avec Packer et Ansible.

Sécuriser Incus Non privilégié, limites, projets restreints.

Dépanner une VM au boot Récupérer une VM bloquée en emergency mode.

3. Incus OS, le socle immuable

Incus OS, c'est quoi ? Un système d'exploitation immuable dédié à Incus : aucun paquet à gérer, aucun shell, tout passe par une API authentifiée. Les partitions système sont en lecture seule et les mises à jour A/B s'appliquent de façon atomique, avec retour arrière automatique en cas d'échec. C'est le socle qu'on choisit quand la reproductibilité et une surface d'attaque réduite priment sur la souplesse d'un serveur classique. Cette étape couvre l'installation par seed, les mises à jour, l'accès réseau privé et la supervision d'un hôte qu'on ne bricole plus à la main.

Incus OS sans interface Un OS immuable, sans shell, piloté par API.

Mises à jour A/B et rollback Updates atomiques et retour arrière automatique.

Tailscale sur les nœuds Relier les nœuds par un réseau maillé privé.

Sauvegarde et supervision Protéger et surveiller un socle sans shell.

4. Cluster et haute disponibilité

Un cluster Incus regroupe plusieurs serveurs sous une base de données distribuée, avec placement automatique des instances et haute disponibilité. Trois nœuds suffisent à obtenir un quorum qui survit à la panne d'une machine. Cette étape explique comment répartir les rôles (base de données, OVN, workers), ajouter des nœuds distants, et surtout mettre en place un stockage partagé CephFS : sans lui, une instance reste clouée à son nœud ; avec lui, elle migre à chaud d'un serveur à l'autre. C'est le prérequis de tout cloud privé sérieux.

Cluster haute disponibilité Quorum 3 nœuds, placement, evacuate.

Cluster Incus OS : rôles et HA Répartir les rôles et tenir le quorum.

Workers et nœuds distants Étendre le cluster avec des nœuds distants.

Stockage partagé CephFS Rendre les instances mobiles entre nœuds.

5. Cloud privé (IaaS)

C'est le sommet du parcours : transformer le cluster en cloud privé, un IaaS souverain comparable à un AWS en réduction. On y bâtit des réseaux virtuels OVN (l'équivalent des VPC), on segmente le trafic avec des network ACL qui jouent le rôle de Security Groups, et on isole plusieurs tenants dotés de leurs quotas et de credentials scopés. Operations Center pilote la flotte de clusters, et Terraform décrit l'ensemble en Infrastructure as Code. Au bout de la chaîne : une plateforme multi-tenant montée sur ses propres machines, sans dépendre d'un fournisseur externe.

Réseau OVN et load balancers VPC distribués et répartition de charge.

Network ACL (Security Groups) Segmenter le trafic comme des Security Groups.

Cloud privé multi-tenant Projects, quotas et peering entre VPC.

Operations Center Piloter une flotte de clusters Incus.

Terraform : déployer une 3-tiers Décrire un cloud privé complet en IaC.

6. Migrer vers Incus

Adopter Incus, c'est rarement partir d'une page blanche. Cette étape couvre les trois chemins de migration vers Incus. Depuis VMware, Migration Manager orchestre le transfert des machines virtuelles, un sujet brûlant depuis l'exode qui a suivi le rachat de VMware. Depuis LXD, l'outil lxd-to-incus bascule une installation existante en place, sans tout réinstaller. Et pour n'importe quel serveur physique ou virtuel, incus-migrate importe la machine dans un conteneur ou une VM Incus. De quoi rapatrier un parc entier de façon progressive.

Migration Manager (VMware) Migrer des VM VMware vers Incus.

Migrer depuis LXD Basculer une installation avec lxd-to-incus.

Importer une machine Importer une VM ou un serveur avec incus-migrate.

7. Infrastructure as Code

Une infrastructure Incus décrite en code devient reproductible, versionnée et relue comme n'importe quel logiciel. Cette étape présente les deux approches complémentaires. Le provider Terraform lxc/incus provisionne réseaux, profils et instances de façon déclarative, et se prête aux montages complexes comme une architecture 3-tiers complète. Le connection plugin Ansible pousse ensuite la configuration à l'intérieur des instances, sans même passer par SSH. Ensemble, ils ferment la boucle : on ne clique plus, on applique un plan, et l'infrastructure se reconstruit à l'identique à la demande.

Terraform (provider lxc/incus) Provisionner en IaC avec le provider lxc/incus.

Ansible (connection plugin) Connection plugin et provisioning d'instances.

Plus d'infos

• Site officiel d'Incus
• Documentation officielle
• Dépôt GitHub lxc/incus
• Serveur d'images Incus

×

📖 Voir la documentation →