Docker 29.2.0 最新版本正式发布

Docker 29.2.0 版本正式发布，此次更新虽非重大变革，但其中数个关键改进方向值得深入探讨。

新功能：信息透明与可信度成为核心亮点

首先，docker info 命令的输出端新增了 NRI（节点资源接口）相关信息模块。这意味着用户能够更直观地掌握容器与底层资源的交互状态，对于集群运维而言是一项实用补充。更值得关注的是，NRI 支持本身已进入实验阶段，这标志着 Docker 在容器运行时资源管理领域迈出了新的一步。

镜像检查方面，inspect 端点新增了 Identity 字段。该字段的作用非常直接——它清晰表明镜像的“身份”来源：是本地构建时引用的上下文、从远程仓库拉取的内容，还是经过验证签名的镜像。对于安全敏感环境来说，这相当于为镜像添加了可信的“身份证”，能有效防止被篡改或来自不可信源的镜像混入系统。

修复与增强：细节处的稳健性提升

本次修复了不少影响使用体验的细节。最典型的例子是守护进程在初始化未完成时关闭，此前可能导致崩溃，现在该逻辑已得到加固。另一个限制已被解除——匿名只读卷的使用不再受约束，这在需要临时只读挂载的场景下更加灵活。

对于使用 --gpus 参数的用户来说，更新后系统会优先采用 CDI（容器设备接口）机制对接 NVIDIA 设备。这意味着 GPU 资源管理将更加标准化、易于扩展，长期来看是一大利好。

dockerd 的 --validate 标志也得到了增强，现在它不仅能校验配置本身，还能同时检查系统运行环境是否符合要求。这对自动化部署场景非常有帮助——在真正启动服务前即可发现环境问题，避免上线后才发现“环境不符”的尴尬。

组件更新：底层引擎持续迭代

BuildKit 升级至 v0.27.0，containerd（静态二进制版）也更新到 v2.2.1。这些底层组件的升级虽然不会直接改变用户操作习惯，但直接影响构建速度、镜像拉取稳定性以及容器生命周期管理的健壮性。对于追求高性能与稳定性的团队而言，这个升级值得尽早跟进。

Rootless 模式：更友好的无根体验

Rootless 模式下，CDI 设备的查找路径扩展支持了 $XDG_CONFIG_HOME/cdi 和 $XDG_RUNTIME_DIR/cdi 目录。对于希望彻底脱离 root 权限同时又能使用 GPU 等设备的用户来说，这是实质性的进步。RootlessKit 也更新到 v2.3.6，整个无根生态正日趋成熟。

API 与 SDK：面向未来的能力延伸

Docker API 监听套接字原生支持 gRPC 协议通信。虽然短期内对大部分用户影响不大，但 gRPC 的高性能与强类型特性，为服务网格、微服务架构下的容器编排提供了更高效的通信基础设施。

Go SDK 方面，cli/command 包新增了 WithAPIClientOptions 选项。这对定制 Docker CLI 行为的开发者来说，又多了一个标准化的扩展点，降低了二次开发的复杂度。

一项弃用：Windows 平台的路径清理

Windows 平台下，CLI 插件的搜索路径中移除了 %PROGRAMDATA%Dockercli-plugins 目录。该路径纯粹是为向后兼容旧版安装而保留的，现在不再使用，统一采用 %ProgramFiles%Dockercli-plugins。如果你在 Windows 上维护 Docker 插件的部署，需要留意这一路径变化。