我要评论这是 v5.2.0 的最终候选版本。以下是初步的发布说明。
功能
podman 现在支持使用 libkrun 作为在 macos 上创建虚拟机的后端。libkrun 后端的优势在于允许将 gpu 挂载到虚拟机中以加速任务。默认后端仍然是 applehv。
quadlet 现在支持.build 文件，这使得可以由 quadlet 构建镜像，然后由 quadlet 容器使用。
quadlet .container 文件现在支持两个新字段，logopt 用于指定容器日志配置，stopsignal 用于指定容器停止信号（#23050）。
quadlet .container 和.pod 文件现在支持一个新字段，networkalias，用于添加网络别名。
quadlet 插入搜索路径已扩展，包括顶级类型插入（container.d, pod.d）和截断的单元插入（unit-.container.d）（#23158）。
podman 现在支持一个新命令，podman system check，它将识别（如果可能的话，还会纠正）本地容器存储中的损坏。
podman machine reset 命令现在将重置当前操作系统上可用的所有提供者（例如，确保在 windows 上同时移除 hyperv 和 wsl podman 机器 vm）。
变更
podman 现在需要新的内核挂载 api，引入了对 linux kernel v5.2 或更高版本的依赖。
quadlet .image 单元现在依赖于 network-online.target（#21873）。
当同时指定 --privileged 时，podman create 和 podman run 的 --device 选项不再被忽略（#23132）。
podman start 和 podman stop 命令现在不再打印启动 / 停止的 pod 的完整 id，而是打印用户用于指定 pod 的输入（例如，podman pod start b 将打印 b 而不是 pod 的完整 id）（#22590）。
podman machine 在 linux 上创建的虚拟机现在使用 virtiofs 而不是 9p 来挂载宿主文件系统。现有的挂载将在机器重启或重建时透明地更改。这应该会提高宿主挂载的性能和可靠性。这需要在宿主系统上安装 virtiofsd 才能运行。
现在允许同时使用 --squash 和 --layers=false 选项进行 podman build。
podman 现在在创建 cgroups 时将容器的停止超时传递给 systemd，导致在 systemd 停止范围时得到尊重。这应该可以防止在系统关机时由于运行的 podman 容器而挂起。
podman machine init 的 --volume-driver 选项现在已被弃用。
bug 修复
修复了一个 bug，在使用 --sdnotify=healthy 选项创建的无根容器启动时可能会恐慌（#22651）。
修复了一个 bug，在使用 --sdnotify=healthy 选项创建且快速退出的容器有时会返回错误，而不是通知容器已准备就绪（#22760）。
修复了一个 bug，podman system reset 命令没有删除容器 / 镜像 blob 缓存（#22825）。
修复了一个 bug，podman 有时即使在容器创建时指定了 --cgroups=disabled 选项，也会为自己创建一个 cgroup（#20910）。
修复了一个 bug，容器中的 /etc/hosts 文件在文件末尾没有创建新行（#22729）。
修复了一个 bug，podman start 命令在启动处于停止状态的容器时有时会恐慌。
修复了一个 bug，如果使用 sqlite 数据库后端时存在卷，podman system renumber 命令将失败（#23052）。
修复了一个 bug，podman container restore 命令无法成功恢复 pod 中的容器。
修复了一个 bug，当使用远程 podman 客户端时，podman diff 的错误消息会建议使用 --latest 选项（#23038）。
修复了一个 bug，用户可以为 podman 机器分配比宿主更多的内存（#18206）。
修复了一个 bug，podman events 命令很少无法报告发生的错误（#23165）。
修复了一个 bug，在退出时使用 --cidfile 选项运行的 systemd 单元中的容器有时不会被正确移除。
修复了一个 bug，在重启后运行的第一个 podman 命令在使用短暂模式时可能导致挂起（#22984）。
修复了一个 bug，如果宿主上不存在某些路径，podman 可能会抛出关于数据库配置不匹配的错误。
修复了一个 bug，如果另一个 podman 进程在启动过程中停止了容器，podman run 和 podman start 命令可能会抛出奇怪的错误（#23246）。
修复了一个 bug，podman system service 命令在终止时可能会泄露挂载。
修复了一个 bug，如果向 podman images 传递了无效的镜像过滤器，podman 远程客户端会恐慌（#23120）。
修复了一个 bug，当容器在命令运行时被移除，podman
修复了一个 bug，当在命令运行时移除容器，podman auto-update 和 podman system df 命令可能会失败（#23279）。
修复了一个 bug，当准备 vm 镜像时尝试解压一个空文件，podman machine init 命令可能会崩溃（#23281）。
修复了一个 bug，当命令运行时移除 pod，podman ps --pod 和 podman pod stats 命令有时可能会失败（#23282）。
修复了一个 bug，当显示所有容器（或对于 pod 统计来说是 pod 容器）时，如果容器在命令运行时停止，podman stats 和 podman pod stats 命令有时会以 “容器已停止” 错误退出（#23334）。
修复了一个 bug，如果容器健康检查的输出没有包含最终的换行符，则不会被正确记录（#23332）。
修复了一个 bug，当启动第二个转发相同主机端口的容器时，即使第二个容器由于端口已被绑定而无法启动，现有容器的端口转发防火墙规则也可能会被覆盖。
修复了一个 bug，由 podman play kube 命令创建的容器有时可能无法正确清理其网络堆栈（#21569）。
api
镜像构建 api 现在接受在 platform 查询参数中的逗号分隔列表，允许单个 api 调用为多种架构构建镜像（#22071）。
修复了一个 bug，当使用模糊不清的卷名调用时，卷的删除端点会返回格式不正确的错误（#22616）。
修复了一个 bug，当调用不存在的容器的统计信息端点时，会返回格式不正确的错误（#22612）。
修复了一个 bug，在应该返回 500 错误代码的情况下，pod 的启动端点会返回 409 错误代码（#22989）。
修复了一个 bug，pod 的 top 端点会先返回 200 状态码，然后接着返回错误（#22986）。
杂项
podman 不再要求其 root 和 runroot 的所有父目录都是全局可执行的（#23028）。
当使用 - f 选项但指向不存在的文件时，来自 podman build 命令的错误消息已得到改进（#22940）。
podman 的 windows 安装程序现在使用 wix 5 构建。
更新了 gvisor-tap-vsock 库到 v0.7.4。此版本包含了一个修复，用于在 macos 上快速链接上有大量网络流量时 gvproxy 崩溃的问题。
更新 buildah 到 v1.37.0。
更新 containers/image 库到 v5.32.0。
更新 containers/storage 库到 v1.55.0。
更新 containers/common 库到 v0.60.0。
发表评论