Docker 29.2.0发布：新版本核心功能详解

Docker 社区近日发布了 29.2.0 版本，这次更新带来了多项关键改进与修复。以下是本次更新的具体内容：

新增功能

• docker info 命令的输出结果中，现增加了 NRI 相关信息的展示模块。这项改动对应开发记录 docker/cli#6710。
• 引入了实验性质的 NRI（Node Resource Interface）支持。相关提交包括 moby/moby#51711、moby/moby#51712、moby/moby#51675、moby/moby#51674、moby/moby#51636 以及 moby/moby#51634。
• 镜像检查端点（inspect）新增了一个 Identity 字段，用于标识镜像的可信来源。这一机制主要涵盖几种情况：本地构建时引用的构建上下文、远程拉取镜像时对应的仓库地址，以及已通过验证的签名出处证明信息。相关更新记录在 moby/moby#51737。

缺陷修复与功能增强

• 改进了 --detach-keys 命令行参数的校验逻辑，提升了输入合法性判断的准确性。具体详见 docker/cli#6742。
• 修复了一个问题：即当守护进程在初始化未完成的情况下关闭时，有可能会引发崩溃。此修复对应 moby/moby#51797。
• 取消了对匿名只读卷（anonymous read-only volumes）的使用限制。详细改动可参考 moby/moby#51682。
• dockerd 的 --validate 启动标志现在可以同时校验系统运行环境的要求，从而有助于在服务启动前完成基础配置的合规性检查。这项改进记录在 moby/moby#51868。
• 在处理需要 --gpus 参数的请求时，系统将优先采用 CDI（Container Device Interface）机制来对接 NVIDIA 硬件设备。详情请见 moby/moby#50228。

打包组件更新

• 已将 BuildKit 构建工具升级至 v0.27.0 版本。相关信息记录在 moby/moby#51886。
• containerd 运行时（仅限静态二进制包）更新到 v2.2.1 版本。相关更新参考 moby/moby#51765。

Rootless 模式改进

• 在 Rootless 模式下，系统对于 CDI 设备查找路径的支持已扩展，现包括 $XDG_CONFIG_HOME/cdi 和 $XDG_RUNTIME_DIR/cdi 目录。这项改进详见 moby/moby#51624。
• RootlessKit 工具库更新至 v2.3.6 版本。详细记录可查看 moby/moby#51757。

API 变更

• Docker API 监听套接字现已原生支持 gRPC 协议通信。了解此变更的更多信息，请参考 moby/moby#50744。

Go SDK 更新

• cli/command 包新增了 WithAPIClientOptions 配置选项，这为开发者自定义客户端行为提供了便利。具体细节记录在 docker/cli#6740。

弃用项

• 在 Windows 平台的 CLI 插件搜索路径中，移除了 %PROGRAMDATA%Dockercli-plugins 目录。此路径原先仅为向后兼容旧版安装而保留。当前，默认的插件路径已统一为 %ProgramFiles%Dockercli-plugins。相关变更多见于 docker/cli#6713。