Moby项目v28.2.0-rc.1版本深度解析：容器技术新特性与优化

Moby是一个开源的容器化项目，它为Docker等容器平台提供了核心的构建模块。作为容器技术领域的重要基础设施，Moby项目持续推动着容器运行时、镜像管理、网络等核心组件的创新与发展。最新发布的v28.2.0-rc.1版本带来了多项重要更新，本文将深入解析这些技术改进。

CDI设备支持成为默认配置

本次版本最显著的变化是将CDI（Container Device Interface）支持设为默认启用状态。CDI作为容器设备接口标准，为容器访问异构计算设备（如GPU、FPGA等）提供了统一的管理方式。这一变化意味着：

1. 用户无需额外配置即可使用CDI功能
2. 系统会自动发现并管理CDI设备
3. 新增的docker info命令输出可以直观查看已发现的CDI设备信息

容器网络功能增强

网络子系统在本版本中获得了多项重要改进：

安全与访问控制方面：

• 新增桥接网络选项com.docker.network.bridge.trusted_host_interfaces，允许指定可信主机接口列表，这些接口可以直接访问容器IP上的发布端口
• 新增守护进程选项allow-direct-routing，用于控制是否允许外部主机直接路由到容器IP

稳定性与可靠性提升：

• 修复了网络删除时可能出现的"has active endpoints"错误
• 改进了NetworkDB在繁忙集群和不可靠网络中的表现
• 解决了负载均衡器IP地址在某些情况下无法正确释放的问题

容器运行时优化

日志系统改进：

• 为fluentd日志驱动新增fluentd-write-timeout选项，允许配置fluentd连接的超时时间

执行命令优化：

• 修复了docker exec在指定不存在的用户/组时等待10秒的问题

容器重启策略：

• 解决了使用CDI设备的容器在守护进程重启后无法自动启动的问题

镜像存储与构建系统

基于containerd的镜像存储获得了多项重要修复：

• 默认启用BuildKit垃圾收集器，优化存储空间利用率
• 修复了docker build操作中覆盖镜像未正确标记为dangling的问题
• 解决了docker system df报告可回收空间为负值的情况
• 修复了推送多平台镜像时可能出现的重复PUT请求问题

开发者体验改进

API与SDK增强：

• API响应中新增DiscoveredDevices字段，提供设备驱动发现的设备详情
• 容器状态相关类型定义更加规范化，新增ContainerState和HealthStatus等类型
• 多项过时API和SDK功能被标记为弃用，为未来版本清理做准备

命令行工具优化：

• 改进了docker inspect命令的shell补全和参数验证
• 修复了CLI被强制终止时终端状态恢复的问题
• 提升了docker login命令的错误信息可读性

底层依赖更新

• BuildKit升级至v0.22.0-rc1版本
• Go运行时更新至1.24.3版本
• Docker Compose集成版本更新至v2.36.0

总结

Moby v28.2.0-rc.1版本在设备管理、网络功能、镜像存储和开发者体验等多个维度带来了显著改进。特别是CDI的默认启用标志着容器对异构计算设备的支持进入新阶段，而网络子系统的多项修复则进一步提升了生产环境的稳定性。这些变化不仅为终端用户带来更好的使用体验，也为基于Moby的容器平台开发者提供了更强大的基础设施支持。