Docker v28.1.0 版本深度解析：新特性与优化详解

Docker 作为当今最流行的容器化平台之一，其最新发布的 v28.1.0 版本带来了一系列值得关注的新功能和改进。本文将全面剖析这一版本的核心变化，帮助开发者更好地理解和利用这些新特性。

新功能亮点

1. 新增 docker bake 命令

v28.1.0 版本引入了一个便捷的 docker bake 子命令，作为 docker buildx bake 的别名。这一改进简化了构建流程，使得开发者能够更直观地使用 Docker 的构建功能。Bake 功能特别适合需要同时构建多个镜像或跨平台构建的场景。

2. 实验性 API 套接字共享

一个值得注意的实验性功能是新增的 --use-api-socket 标志，可用于 docker run 和 docker create 命令。这一功能允许容器内部访问 Docker 套接字，并能够与主机共享凭据。虽然目前处于实验阶段，但它为容器与主机 Docker 守护进程的交互提供了新的可能性，在 CI/CD 流水线等场景中可能特别有用。

3. 多平台镜像检查增强

docker image inspect 命令现在支持 --platform 标志，使得开发者能够检查多平台镜像中特定平台的详细信息。这一改进对于处理多架构镜像（如同时包含 arm64 和 amd64 架构的镜像）的工作流非常有帮助。

核心优化与问题修复

1. 镜像管理改进

• 修复了 docker load 命令不保留被替换镜像的问题
• 改进了 docker images --tree 命令，现在默认隐藏未标记和悬空镜像
• 修复了 docker pull/push 与私有仓库交互时可能出现的失败问题

2. 网络功能增强

• 修复了 Swarm 容器主机端口映射在 docker ps 和 docker inspect 中重复显示的问题
• 解决了容器网络附加失败并显示"Bridge port not forwarding"错误的问题
• 改进了网络端点关系的跟踪机制，减少了"has active endpoints"错误误报的情况

3. 性能与稳定性提升

• 修复了 docker stats 在高 CPU 核心数机器上工作不正常的问题
• 解决了 rootless Docker 在没有 ip_tables 内核模块的主机上无法设置的问题
• 修复了 firewalld 重新加载后可能导致不需要的 iptables 规则被恢复且永不删除的问题

底层技术更新

1. 运行时与工具链升级

• Go 运行时升级至 1.23.8 版本
• BuildKit 更新至 v0.21.0
• Docker Compose 更新至 v2.35.0

2. 新系统支持

• 新增对 Debian "Trixie" 的支持
• 新增 Fedora 42 支持包
• 新增 Ubuntu 25.04 "Plucky Puffin" 支持

API 与 SDK 变化

1. API v1.49 更新

• /image/{name}/json 端点新增 platform 参数，支持指定检查多平台镜像的特定平台变体
• /info 端点现在返回包含守护进程防火墙配置信息的 FirewallBackend 字段

2. Go SDK 变化

• 最低 Go 版本要求提升至 1.23
• 多项内部重构和废弃项处理，包括移除临时 ContextType 字段等

总结

Docker v28.1.0 版本在功能完善、性能优化和问题修复方面都做出了显著贡献。特别是对多平台镜像处理能力的增强和实验性的 API 套接字共享功能，为开发者提供了更强大的工具。网络子系统的多项修复也显著提升了稳定性和用户体验。对于使用 Docker 进行开发和部署的团队来说，升级到这个版本将能够获得更流畅的容器化体验。