Docker 官方工具与组件镜像

Docker 官方维护的工具与组件镜像集合，覆盖 Compose 编排、Dockerfile/BuildKit 构建前端、Docker Desktop 诊断与本地 Kubernetes 等，适合开发、CI/CD 与桌面环境的容器工具链场景。

Docker 工具与组件命名空间聚焦“用于构建、编排、诊断与集群管理的官方组件镜像”。这类镜像通常作为开发与运维工具链的一部分。编排方面，Docker Compose 提供统一管理多容器应用的能力，通过 YAML 文件定义服务、网络和卷，实现一键启动和管理整个应用栈，适合本地开发、测试环境和 CI 工作流。构建方面，Dockerfile 前端镜像配合 BuildKit 可以提升构建一致性与效率。通过固定 Dockerfile 前端版本，确保不同环境下的构建结果一致，同时获得新特性和 bug 修复，避免因 BuildKit 版本差异导致的构建问题。桌面环境方面，Docker Desktop 相关的诊断和统计组件帮助开发者在本地环境中监控容器资源使用、排查性能问题，而本地 Kubernetes 组件则支持在桌面端快速验证和测试 Kubernetes 功能。企业级场景方面，Docker UCP（Universal Control Plane）相关的认证组件提供企业级集群管理能力，支持身份认证、授权和多租户隔离，满足合规和审计要求。

特色镜像推荐

Docker Compose

用于定义与运行多容器应用的官方工具镜像，通过 Compose 文件统一描述服务、网络与卷，适合本地开发、测试环境与 CI 工作流。

多容器应用编排本地开发环境测试/预发布环境CI 工作流

Dockerfile (BuildKit 前端)

官方 Dockerfile 前端镜像，用于配合 BuildKit 进行 Dockerfile 构建，便于固定前端版本、获得新特性与修复，提升构建一致性。

BuildKit 构建一致性构建环境CI 构建加速多阶段构建

Docker Desktop Kubernetes

面向桌面环境的 Kubernetes 组件/二进制相关镜像，用于本地 Kubernetes 开发与轻量测试，适合开发者在桌面端快速验证集群能力。

本地 Kubernetes 开发桌面端轻量测试学习与验证开发环境集成

Docker Desktop Stats

Docker Desktop 相关的统计/监控辅助镜像，用于采集与展示容器相关运行指标，便于在桌面环境进行性能观察与排障。

容器资源监控性能排查桌面环境诊断开发调优

Docker UCP Auth

Docker 企业级控制平面（UCP）相关的认证组件镜像，用于企业集群管理场景下的身份认证与授权能力集成。

企业级集群管理身份认证与授权多租户权限隔离合规与审计

Docker 官方工具与组件镜像集合

highland_builder

Docker 官方工具与组件镜像

用于执行Docker构建请求的镜像，是Highland后端服务的实验性不可信构建器。

7 次收藏20364929 次下载

Docker 官方工具与组件镜像

用于Docker演示教程的教学工具镜像，改编自Linux cowsay游戏

759 次收藏145913578 次下载

Docker 官方工具与组件镜像

用于将Docker镜像从v1仓库迁移到v2仓库的工具

8 次收藏46276 次下载

Docker 官方工具与组件镜像

用于支持Docker官方文档中Docker引擎安全信任沙箱相关内容的示例镜像

1 次收藏1584612 次下载

docker-bench-security

Docker 官方工具与组件镜像

已废弃的Docker Bench镜像用于检查容器部署相关的数十项常见最佳实践。

65 次收藏6013910 次下载

Docker 官方工具与组件镜像

Docker Compose是Docker官方提供的工具，可帮助用户通过YAML文件便捷地定义、配置和运行由多个Docker容器组成的应用程序，实现服务、网络和卷等组件的统一管理与一键部署，详情参见官方文档[]

210 次收藏66228648 次下载

Docker 官方工具与组件镜像

Docker Universal Control Plane (UCP)工具，用于安装UCP初始控制器、将节点加入控制器及卸载产品的命令行工具。

32 次收藏42047589 次下载

Docker 官方工具与组件镜像

Docker UCP（Universal Control Plane）镜像，用于部署和管理Docker集群，提供集中式容器编排、监控及安全控制功能。

142305 次下载

Docker 官方工具与组件镜像

该镜像用于引导用户参考docker/ucp镜像以获取更多信息。

2 次收藏25878827 次下载

Docker 官方工具与组件镜像

该镜像的相关信息请参考docker/ucp镜像。

6 次收藏26060944 次下载

Docker 官方工具与组件镜像

Docker Universal Control Plane (UCP) 镜像，用于部署和管理Docker企业级容器集群，提供图形化界面、身份验证、集群编排及监控功能，简化Swarm集群的集中化管理与运维。

25931242 次下载

Docker 官方工具与组件镜像

该镜像信息请参考docker/ucp镜像，其为Docker集群提供管理控制平面功能。

25576318 次下载

Docker 官方工具与组件镜像

为Docker图形目录准备内容可寻址性

8 次收藏395905 次下载

Docker 官方工具与组件镜像

请参考docker/ucp镜像获取更多信息

3 次收藏25781081 次下载

Docker 官方工具与组件镜像

23637 次下载

第 1 页 / 共 7 页

上一页1237下一页

推荐技术栈

编排与运行

docker/compose

构建与前端

docker/dockerfile

桌面与诊断

docker/desktop-statsdocker/desktop-kubernetes

企业组件

docker/ucp-auth

典型使用场景

本地开发与多容器编排

用 Compose 将应用的多个服务在本地或测试环境中一键启动与管理，提升开发效率与环境一致性。

docker/compose

CI/CD 构建一致性

在 CI 中固定 Dockerfile 前端版本并使用 BuildKit 能力，减少“不同机器构建结果不一致”的问题。

docker/dockerfile

桌面环境诊断与观测

在 Docker Desktop 场景下，借助统计与诊断相关镜像进行资源观测与问题定位。

docker/desktop-stats

本地 Kubernetes 开发

在桌面端快速体验与验证 Kubernetes 组件能力，适合学习、开发与轻量集成测试。

docker/desktop-kubernetes

相关文章推荐

【漏洞预警】Vikunja 爆高危漏洞，删号提权与 Kanban 读任务等（CVE-2026-123520）

Vikunja 自 0.18.0 起删除账号可能把只读共享项目提升为 admin/owner（CVE-2026-123520，High 7.1）；自 0.22.0 起 Kanban 空移动可把他人任务注入自家 webhook（CVE-2026-123522，High 7.1）；自 1.0.0 起 page=0 可绕过分页上限放大查询（CVE-2026-123531，NVD Primary High 8.8，官方 GHSA 为 Low）。请升到 ≥2.7.1，当前建议 2.8.0。

Docker漏洞预警2026年11月8日

【漏洞预警】Metabase 爆严重漏洞，未认证 SQL 注入可接管管理员（CVE-2026-72898）

Metabase 未认证 SQL 注入经 /api/session/reset_password 写入应用库，可导致管理员接管（CVE-2026-72898 / GHSA-vwf4-m7j8-wcjf，CVSS Critical 10.0）。已列入 CISA KEV（dueDate 2026-08-14，已过期），且有在野利用通报。请升到官方修复线，例如 metabase/metabase:v0.63.5（及各分支对应标签）。升级后清空 core_session、审查 API key/管理员并轮换连接库凭据。

Docker漏洞预警2026年11月6日

【漏洞预警】Grafana 爆高危漏洞，任意角色可操作 dashboard snapshot（CVE-2026-33379）

Grafana OSS/Enterprise 12.4.0–12.4.3 存在 dashboard snapshot 权限绕过（CVE-2026-33379，CVSS 3.1 为 8.5）。任意角色（含 Viewer、无权限 service account）可创建、对外发布并删除 snapshot。请升到 ≥12.4.4，或迁至未受影响的 13.x。更早版本不受影响。Hub 已核实 grafana/grafana:12.4.4。

Docker漏洞预警2026年11月6日

【漏洞预警】Gitea 28.3.0 安全批次：OCI 跨仓挂载与 Actions 等多项 High（CVE-2026-117685）

Gitea 28.3.0 修复多条 High：OCI 跨仓 blob mount 可把私有层挂到公开包下载（CVE-2026-117685）、OAuth ACCOUNT_LINKING=auto 可绑任意账号（CVE-2026-120263）、仅读用户经 PR review 让 Actions 拿 secrets（CVE-2026-118386）、Actions artifact Content-Encoding 同源 XSS（CVE-2026-113429）、写协作者改已归档仓元数据（CVE-2026-116296）。请升到 ≥28.3.0（含 rootless）。

Docker漏洞预警2026年11月6日

【漏洞预警】OpenSSH + musl 爆高危漏洞，一次连接可无密码登录（CVE-2026-123158）

在 musl libc 且未启用 PAM 的 Linux 上，OpenSSH sshd 校验无盐短口令字段时会借用其他账户的 salt；musl crypt() 对超长密钥返回与「无密码」字段一致的错误串，导致一次连接即可无密码登录（CVE-2026-123158 / GHSA-4fcc-vm97-gx3x，CVSS 3.1 为 8.1）。请升到 OpenSSH ≥10.6p2 或 Alpine ≥3.21.10 / 3.22.8 / 3.23.8 / 3.24.4 并重启 sshd。跑 SSH 的镜像可参考 linuxserver/openssh-server:version-10.3_p1-r2。

Docker漏洞预警2026年11月6日

常见问题 (FAQ)

Q1:Docker Compose 和 docker-compose 命令有什么区别？

Docker Compose 是 Docker 官方提供的多容器应用编排工具，有两个版本：1) Compose V1（docker-compose 命令）已停止维护，标签已冻结；2) Compose V2（docker compose 命令）是当前推荐版本，已集成到 Docker CLI 中。使用 docker/compose 镜像可以直接在容器中运行 Compose，无需在主机安装，适合 CI/CD 环境或需要隔离 Compose 版本的场景。推荐使用 Compose V2，功能更强大且持续更新。

Q2:如何使用 BuildKit 和 Dockerfile 前端提升构建性能？

使用 BuildKit 和 Dockerfile 前端的方法：1) 在 Dockerfile 首行指定前端版本，如 # syntax=docker/dockerfile:1.4；2) 启用 BuildKit，设置环境变量 DOCKER_BUILDKIT=1 或使用 docker buildx build；3) 利用新特性如 COPY --link 减少层失效，RUN --mount=type=cache 缓存依赖下载；4) 使用多阶段构建优化镜像大小；5) 固定前端版本确保构建一致性，避免因 BuildKit 更新导致的构建差异。这样可以显著提升构建速度，减少重复下载和编译，同时保证不同环境下的构建结果一致。