MOFED（MLNX_OFED）包含 RDMA 用户态库、诊断工具与内核模块安装脚本。容器内通常需 --privileged 或挂载 /dev/infiniband 与匹配的内核模块版本；主要用于 HPC 训练节点、MPI 作业或存储客户端环境一致性。非通用应用镜像，版本必须与宿主机 IB 固件及内核驱动严格匹配。

快速启动

docker run --rm -it \
  --privileged \
  -v /dev/infiniband:/dev/infiniband \
  docker.io/mellanox/mofed:latest \
  ibv_devinfo

推荐实践

docker run --rm \
  --privileged \
  --network host \
  -v /dev/infiniband:/dev/infiniband \
  docker.io/mellanox/mofed:24.10-0.5.5.0 \
  ofed_info -s

核心参数说明

• --privileged — 访问 IB 设备与加载匹配模块（高风险）
• -v /dev/infiniband — RDMA 字符设备
• --network host — 避免 overlay 网络影响 RDMA 性能
• 固定 tag — MOFED 版本需与宿主机驱动一致
• 禁止公网暴露 — 特权容器仅用于受控 HPC 节点