Docker 29.2.0 现已发布，具体更新内容如下：

New

• docker info现在包含NRI部分。docker/cli#6710
• 添加实验性 NRI 支持。moby/moby#51711, moby/moby#51712, moby/moby#51675, moby/moby#51674, moby/moby#51636, moby/moby#51634
• 检查端点新增了一个Identity字段，用于显示镜像的可信来源信息。这包括本地构建镜像的构建参考、拉取镜像的远程镜像仓库，以及包含有效签名出处证明的镜像的已验证签名信息。moby/moby#51737

Bug fixes and enhancements

• 改进--detach-keys命令行选项的验证。docker/cli#6742
• 防止在初始化不完整后关闭守护进程时发生潜在的崩溃。moby/moby#51797
• 移除对匿名只读卷的限制。moby/moby#51682
• dockerd 的--validate标志现在还会验证系统要求，允许在启动守护进程之前检查系统配置。moby/moby#51868
• 尽可能使用 CDI 处理 NVIDIA 设备的--gpus请求。moby/moby#50228

Packaging updates

• 将 BuildKit 更新至 v0.27.0。moby/moby#51886

• 将 containerd (static binaries only) 更新至v2.2.1。moby/moby#51765

Rootless

• Rootless：在查找 CDI 设备时考虑$XDG_CONFIG_HOME/cdi和$XDG_RUNTIME_DIR/cdi。moby/moby#51624
• 将 RootlessKit 更新至v2.3.6。moby/moby#51757

API

• 在监听套接字上原生支持 gRPC。moby/moby#50744

Go SDK

• cli/command：添加 WithAPIClientOptions 选项。docker/cli#6740

弃用

• 从 Windows 版 CLI 插件路径列表中移除%PROGRAMDATA%\Docker\cli-plugins。该路径为兼容旧版安装而保留，现已由%ProgramFiles%\Docker\cli-plugins 替换。docker/cli#6713

更新说明：https://github.com/moby/moby/releases/tag/docker-v29.2.0