深入解析containerd/nerdctl v2.0.4版本特性与改进

containerd/nerdctl是一个功能强大的容器管理工具，它作为Docker CLI的替代品，提供了与containerd运行时深度集成的能力。nerdctl不仅兼容Docker CLI的大部分命令和功能，还针对containerd环境进行了优化，特别适合在Kubernetes和云原生环境中使用。

版本亮点

nerdctl v2.0.4版本带来了多项功能增强和稳定性改进，其中最值得关注的是对Ubuntu 25.04(预发布版)上Rootless模式的支持。这一改进使得在无root权限环境下运行容器更加稳定可靠。

核心功能增强

容器运行功能优化

新版本在nerdctl run命令中增加了多项实用功能：

• 新增了blkio相关参数，允许用户更精细地控制容器的块设备I/O限制
• 增加了--domainname标志，支持为容器设置域名
• 在nerdctl stop命令中新增了--signal参数，用户可以指定停止容器时发送的信号类型

容器信息展示改进

nerdctl inspect命令现在能够完整展示HostConfig信息，使得容器配置的查看更加全面。同时，nerdctl ps命令优化了超时情况下的输出处理，确保用户始终能看到查询结果。

Compose功能强化

在nerdctl compose中新增了对挂载传播选项的支持，这使得在复杂场景下管理容器卷更加灵活方便。

测试与稳定性提升

v2.0.4版本引入了Tigron测试框架，这是一个专为nerdctl设计的测试工具集。通过大量的CI修复和重构工作，项目的测试覆盖率和稳定性得到了显著提升。

组件更新

nerdctl-full发行版包含了多个核心组件的更新：

• containerd升级至v2.0.4
• runc升级至v1.2.6
• BuildKit升级至v0.20.1
• RootlessKit升级至v2.3.4
• slirp4netns升级至v1.3.2

这些组件的更新不仅带来了性能提升，也修复了已知的安全问题和稳定性问题。

使用建议

对于普通用户，建议根据需求选择合适的安装包：

• 最小化安装包(nerdctl-2.0.4-linux-amd64.tar.gz)：仅包含nerdctl核心功能
• 完整安装包(nerdctl-full-2.0.4-linux-amd64.tar.gz)：包含所有依赖组件，适合全新环境部署

对于rootless模式用户，强烈建议启用cgroup v2以获得最佳体验。可以通过containerd-rootless-setuptool.sh工具快速完成rootless环境的配置。

结语

nerdctl v2.0.4版本在功能丰富性和稳定性方面都有显著提升，特别是对Ubuntu 25.04的Rootless模式支持，展现了项目对新兴Linux发行版的良好兼容性。无论是作为Docker CLI的替代品，还是作为containerd生态的核心工具，nerdctl都值得容器技术爱好者关注和使用。