jianxcao/watch-docker Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

🐳 Watch Docker

让 Docker 容器管理变得简单而优雅

一站式 Docker 容器监控 · 智能更新 · 可视化管理

![Docker Pulls]([] ![GitHub Stars]([]

github部署说明

📖 项目概述

Watch Docker 是一个现代化的 Docker 容器管理平台，专为简化 Docker 日常运维而设计。它不仅提供容器监控和镜像更新功能，还集成了 Docker Compose 项目管理、Shell 终端访问、二次验证等企业级特性。

🎯 核心特性：

• 🔄 智能更新 - 自动检测远端镜像更新，支持定时任务和手动触发
• 📊 实时监控 - WebSocket 实时推送容器状态和资源使用情况
• 🐳 Compose 管理 - 可视化管理所有 Docker Compose 项目
• 💻 终端访问 - 内置 Web Shell，无需 SSH 直接管理主机
• 🔐 企业安全 - 支持 OTP/WebAuthn 二次验证，保护重要操作

💼 适用场景：

• 🏠 家庭服务器 - 管理 NAS 上的各种 Docker 应用（Jellyfin、qBittorrent 等）
• 🔧 开发测试 - 快速部署和更新测试环境容器
• 📡 小型服务 - 监控和维护个人/小团队的在线服务
• 🎓 学习实践 - 了解 Docker 容器生命周期管理最佳实践

✨ 主要功能

🌐 现代化界面

• 📱 完美响应式 - 桌面、平板、手机全适配
• ⚡ 实时推送 - WebSocket 连接，状态秒级更新
• 🎨 主题切换 - 亮色/暗色主题随心切换
• 🚀 流畅体验 - Vue 3 + TypeScript，性能卓越

⚠️ 风险提示

在使用本工具前，请仔细阅读以下风险提示：

🔐 安全风险

• 高权限访问 - 本工具需要访问 Docker socket (/var/run/docker.sock)，这意味着它拥有对宿主机 Docker 守护进程的完全控制权限
• 容器逃逸风险 - 任何能够访问 Docker socket 的容器理论上都可以访问宿主机系统，请确保：
  • 仅在受信任的环境中运行
  • 使用强密码保护 Web 界面
  • 限制网络访问（如使用防火墙规则）
• Shell 访问风险 - 如果开启 Shell 终端功能，将提供对宿主机的直接命令行访问，这是极其危险的：
  • ⚠️ 切勿在生产环境或公网暴露的环境中开启
  • ⚠️ 必须使用强密码并启用身份验证
  • ⚠️ 建议通过 *** 或内网访问
  • ⚠️ 定期审查是否仍需要此功能

🔄 更新风险

• 服务中断 - 自动更新容器会导致服务短暂中断，可能影响业务连续性
• 镜像兼容性 - 新版本镜像可能包含破坏性变更，导致应用无法正常运行
• 配置丢失 - 如果容器配置不当（如未正确挂载卷），更新可能导致数据丢失
• 网络变更 - 重建容器可能改变容器的网络配置（如 IP 地址）

⚡ 特别注意

• 请勿在生产环境开启过于激进的自动更新策略
• 对于数据库、消息队列等有状态服务，建议设置 watchdocker.skip=true
• 更新前请确认新版本的 Release Notes 和变更日志

免责声明：本工具仅供学习和测试使用。使用本工具导致的任何直接或间接损失，开发者不承担任何责任。生产环境使用请自行评估风险。