Docker CLI 28.0.0版本中Swarm范围网络配置问题解析

在Docker CLI 28.0.0版本中，用户在使用配置网络(config network)创建Swarm范围网络时遇到了一个关键问题。这个问题主要影响那些依赖配置网络创建Swarm范围网络的用户场景。

问题的核心表现是当用户尝试基于已有的配置网络创建Swarm范围网络时，系统会抛出两种不同的错误信息：

1. "IPv4 cannot be disabled in a Swarm scoped network"
2. "user specified configurations are not supported if the network depends on a configuration network"

这个问题源于28.0.0版本中引入的IPv4验证机制。在创建Swarm范围网络时，系统会强制检查IPv4配置，但却没有正确处理从配置网络继承的IPv4设置。这导致即使配置网络本身已经正确设置了IPv4参数，创建过程仍然会失败。

值得注意的是，如果Swarm网络是在升级到28.0.0版本之前创建的，升级后这些网络会变为无效状态，同样会显示"user specified configurations are not supported if the network depends on a configuration network"的错误信息。

此外，用户还报告了一个相关但独立的问题：当直接创建Swarm范围网络(不通过配置网络)时，指定的子网参数会被忽略，容器反而会获得来自172.19.0.0/16范围的IP地址。这个问题在27.5.1版本中同样存在，表明它可能是一个长期存在的问题。

开发团队已经确认了这个问题，并在后续版本中提供了修复方案。修复主要针对配置网络创建Swarm范围网络时的IPv4验证逻辑，确保能够正确处理从配置网络继承的网络参数。

对于遇到这个问题的用户，建议等待28.0.1补丁版本的发布，或者回退到27.x版本作为临时解决方案。对于直接创建Swarm网络时子网被忽略的问题，可能需要单独处理，因为它可能涉及更深层次的IP地址管理机制。

这个问题提醒我们，在进行Docker版本升级时，特别是涉及网络配置的部分，需要特别注意兼容性问题，并在测试环境中充分验证关键功能后再应用到生产环境。