Docker 29 把 firewall backend 換成 nftables 實驗支援：DOCKER-USER 這條 chain 沒了、bridge-accept-fwmark 才是新的鉤子
Docker 29 除了抬升 API 版本、把 containerd 換成預設，還多開了一條 nftables firewall backend 路線。啟用之後...
# 容器
6 篇文章
Container 共用 kernel 擋不住 AI Agent 亂跑：Kata Containers 4.0 用 Rust 重寫 runtime、Dragonball VMM 讓每個 sandbox 各跑一個 microVM
Kata Containers 4.0 在 2026 年 7 月釋出，把預設 runtime 換成 Rust 寫的 runtime-rs、預設 VMM 換成 A...
docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
Watchtower 兩年沒更新、Dockge 至今拉不起容器：Docker 29 把最低 API 抬到 1.44 這一刀
Docker 29 在 3 月推出後，最低 API 版本被抬到 1.44，Watchtower、Dockge、CasaOS 這批沒人維護的工具一夕之間全部停擺。...
Docker 跑在 root daemon 上讓你不安？Podman 用 rootless 架構從根本解決這件事
Podman 是無 daemon、預設 rootless 的容器引擎，與 Docker CLI 幾乎完全相容。本文從架構差異、安裝、Quadlet 整合 sys...
Proxmox 之外的另一條路：Incus 7.0 LTS 把容器、虛擬機、S3 收進同一支 binary
Incus 7.0 LTS 在 5 月 6 日釋出，支援期一路延伸到 2031 年。本文解析它與 Proxmox 的真正差別、為什麼用內建 S3 listene...