让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
架构筛选
chainguard/docker-dind
chainguard
使用Chainguard的低至零CVE容器镜像构建、发布和运行安全软件。
10万+ 次下载1 天前更新
apextoaster/docker-dind
apextoaster
暂无描述
1万+ 次下载3 年前更新
xeizmendi/docker-dind
xeizmendi
这是一个Docker-in-Docker镜像，支持通过环境变量灵活配置dockerd的运行参数，方便在容器内管理独立的Docker守护进程。
1 次收藏1万+ 次下载9 年前更新
gardendev/docker-dind
gardendev
暂无描述
1万+ 次下载3 年前更新
jerob/docker-dind
jerob
Allow add host to docker in docker
1 次收藏1万+ 次下载5 年前更新
chainguard/docker-dind
chainguard
使用Chainguard的低至零CVE容器镜像构建、发布和运行安全软件。
10万+ 次下载1 天前更新
docker/dockerfile
Docker 官方工具与组件镜像
这些是官方提供的Dockerfile前端镜像，主要功能是支持通过BuildKit构建Dockerfile，作为构建流程中的关键前端工具，能够有效配合BuildKit提升Dockerfile的构建效率、安全性与灵活性，为开发者提供官方认可的标准化构建方案，适用于各类基于Docker的应用开发与部署场景，确保构建过程的稳定可靠及操作便捷性。
132 次收藏5亿+ 次下载6 天前更新
rancher/docker-dind-base
rancher
支持在容器内运行Docker的Docker-in-Docker模板，需以特权模式运行，基于jpetazzo/dind镜像，启动时若传入命令需先执行/usr/local/bin/wrapdocker脚本。
10万+ 次下载10 年前更新
docker/dockerfile-copy
Docker 官方工具与组件镜像
此Docker镜像已被弃用。
1 次收藏5000万+ 次下载7 年前更新
docker/docker-model-backend-llamacpp
Docker 官方工具与组件镜像
暂无描述
2 次收藏5000万+ 次下载3 个月前更新
rancher/dind
rancher
Rancher提供的Docker in Docker基础镜像，用于在容器环境中运行Docker守护进程，支持容器化构建、测试等场景。
4 次收藏10万+ 次下载10 年前更新
docker/welcome-to-docker
Docker 官方工具与组件镜像
供Docker新手入门使用的Docker镜像。
75 次收藏500万+ 次下载1 年前更新
第 1 页
与「docker-dind」相关的博客与命名空间
相关博客
【漏洞预警】Plane 社区版 AIO / CLI 部署写死生产密钥（CVE-2026-105641）
Plane 1.4.0 之前，官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY（CVE-2026-105641，CVSS 9.8）。未覆盖这两项时，未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高（Hub 稳定标签 v1.4.2），并换成随机密钥。
Docker漏洞预警2026/10/6
【漏洞预警】OpenShift oc-mirror 内置缓存仓库无认证暴露（CVE-2026-96577）
oc-mirror 同步镜像时，内置本地 cache registry 会绑定所有网卡，没有认证也没有加密，并且没有限制在本机（CVE-2026-96577，CVSS 7.1）。同一网络中的未认证攻击者可以在同步期间推送被篡改的镜像、删除缓存或读取已镜像内容。Red Hat 对多数产品仍标为调查中，目前没有已知缓解办法，请等待安全更新。
Docker漏洞预警2026/10/6
【漏洞预警】Docker Engine 将仓库误判为 insecure registry（CVE-2026-92543）
Docker Engine 29.8.2 之前用 DNS 任意匹配判断仓库是否属于 insecure registry，并默认把环回网段视为 insecure。恶意 DNS 若同时返回环回地址和攻击者地址，连接可能跳过证书校验并回落到 HTTP（CVE-2026-92543，CVSS 7.6）。请把宿主机引擎升级到 29.8.2 或更高。
Docker漏洞预警2026/10/6
【漏洞预警】BuildKit 缓存被篡改与 --cdi-disabled 崩溃（CVE-2026-93318 / 93316）
BuildKit 在 v0.33.0 及更早版本用未校验的层 DiffID 建立缓存身份，恶意镜像可篡改共享缓存（CVE-2026-93318，CVSS 7.5）。daemon 以 --cdi-disabled 启动时，使用 CDI 设备的构建会使 daemon panic（CVE-2026-93316，CVSS 7.1）。请升级到 v0.33.1 或更高；Docker Engine 29.8.2 已内置该版本 BuildKit。
Docker漏洞预警2026/10/6
【漏洞预警】P4 Search 未认证调试接口与默认令牌重置（CVE-2026-100102 / 100103）
2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口，并能把服务认证令牌重置为公开文档中的默认值（CVE-2026-100102，CVSS 9.5；CVE-2026-100103，CVSS 10.0）。请升级到镜像内版本 2026.4.2 或更高，并限制调试端口与服务端口的网络暴露。
Docker漏洞预警2026/10/6
Docker 部署 Emby：轻松搭建家庭影音媒体服务器
Emby 是面向家庭的媒体服务器，把电影、剧集、音乐和照片收成媒体库，在浏览器、手机和电视上串流，并记住各端的播放进度。本文用 Docker Compose 部署 amilys/embyserver 之后，可以在网页里建库、扫库并点播本机目录里的视频。适合家庭影音库、NAS 自托管与内网多人一起看。
Docker部署教程2026/10/6