Docker v28.1.0 版本深度解析：新特性与优化详解

Docker 作为当今最流行的容器化平台之一，其每个版本的更新都备受开发者关注。本文将深入解析 Docker v28.1.0 版本带来的重要变化，帮助开发者更好地理解和使用新功能。

Docker 项目简介

Docker 是一个开源的应用容器引擎，允许开发者打包应用及其依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器或 Windows 机器上。它彻底改变了软件的开发、交付和运行方式，实现了"一次构建，随处运行"的理念。

核心新特性

1. 新增 docker bake 子命令

v28.1.0 版本引入了 docker bake 子命令，作为 docker buildx bake 的别名。这一改进简化了多架构镜像构建流程，使得开发者能够更便捷地使用 Bake 功能来定义和执行复杂的构建工作流。

2. 实验性 API 套接字共享功能

新增的 --use-api-socket 标志允许容器内部访问 Docker 套接字，并共享主机的凭据。这一实验性功能为开发者在容器内操作 Docker 提供了新的可能性，但需要注意其潜在的安全风险。

3. 多平台镜像检查增强

docker image inspect 命令现在支持 --platform 标志，允许开发者检查多平台镜像中特定平台的详细信息。这对于处理跨平台镜像的开发者来说是一个重大改进。

重要修复与优化

1. 镜像管理改进

• 修复了 docker load 不保留替换镜像的问题
• 改进了 docker push/pull 对远程注册表错误的处理
• 现在会显示非层镜像 blob 的拉取进度
• docker images --tree 现在默认隐藏未标记和悬空镜像

2. 网络功能优化

• 修复了 Swarm 容器主机端口映射在 docker ps 和 docker inspect 中重复显示的问题
• 改进了网络端点关系跟踪，减少错误返回"有活动端点"的情况
• 网络删除错误消息现在会包含仍连接到网络的端点名称

3. 性能与稳定性提升

• 修复了高 CPU 核心数机器上 docker stats 工作不正常的问题
• 修复了无 ip_tables 内核模块主机上无法设置 rootless Docker 的问题
• 解决了 firewalld 重载后可能导致不需要的 iptables 规则被恢复的问题

API 更新

Docker Engine API 已更新至 v1.49 版本，主要变化包括：

• 镜像检查端点现在支持 platform 参数
• 系统信息端点新增 FirewallBackend 字段，提供防火墙配置信息
• 移除了多个已弃用的字段，包括 AllowNondistributableArtifactsCIDRs 和 AllowNondistributableArtifactsHostnames

开发工具链更新

• 将 Go 运行时更新至 1.23.8 版本
• 更新 BuildKit 至 v0.21.0
• 更新 Compose 至 v2.35.0
• 新增对 Debian "Trixie"、Fedora 42 和 Ubuntu 25.04 "Plucky Puffin" 的支持

总结

Docker v28.1.0 版本在镜像管理、网络功能和系统稳定性方面做出了多项重要改进。新引入的 docker bake 命令和 API 套接字共享功能为开发者提供了更多便利，而大量的错误修复则进一步提升了 Docker 的可靠性。对于使用多平台镜像或在高性能机器上运行 Docker 的用户来说，这个版本特别值得升级。