Docker 23.0.2版本發(fā)布，這是一個(gè)安全修復(fù)版本，建議您更新至新版本以獲得功能更新和安全修復(fù)等。Docker是一個(gè)開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個(gè)可移植的鏡像中，然后發(fā)布到任何流行的Linux或Windows操作系統(tǒng)的機(jī)器上，也可以實(shí)現(xiàn)虛擬化。Docker 23.0.2主要更新內(nèi)容如下。

錯(cuò)誤修復(fù)和功能改進(jìn)：

• 完全解決檢測到啟用了 AppArmor 的內(nèi)核時(shí)缺少的 apparmor_parser 檢查。containerd/containerd#8087，moby/moby#45043
• 確保在生成 BuildKit buildinfo 時(shí)從 Git URL 中編輯憑據(jù)。修復(fù)了 CVE-2023-26054。moby/moby#45110
• 修復(fù)由 Dockerfile 中的一行 VOLUME 創(chuàng)建的 anonymous volumes 被排除在 volume prune 之外的問題。moby/moby#45159
• 修復(fù)在刪除 Swarm 節(jié)點(diǎn)上的 volumes 期間無法正確傳播錯(cuò)誤的問題。moby/moby#45155
• 通過禁用 mergeop/diffop 優(yōu)化暫時(shí)解決 BuildKitCOPY –link 中的錯(cuò)誤。moby/moby#45112
• 當(dāng)刪除 parent Swarm 作業(yè)時(shí)，正確清理子任務(wù)。moby/swarmkit#3112，moby/moby#45107
• 修復(fù) Swarm 服務(wù)創(chuàng)建邏輯，以便可以同時(shí)使用 GenericResource 和非默認(rèn)網(wǎng)絡(luò)。moby/swarmkit#3082，moby/moby#45107
• 修復(fù) Swarm CSI 支持要求 CSI 插件提供暫存端點(diǎn)以發(fā)布 volume。moby/swarmkit#3116，moby/moby#45107
• 修復(fù)某些配置中日志緩沖導(dǎo)致的 panic。containerd/fifo#47，moby/moby#45051
• 在調(diào)試級(jí)別記錄 REST 到 Swarm gRPC API 轉(zhuǎn)換層中的錯(cuò)誤，以減少冗余和噪聲。moby/moby#45016
• 修復(fù)了一個(gè) DNS 解析問題，當(dāng)在容器外使用 systemd-resolved 時(shí)，會(huì)影響到用 –dns-opt 或 –dns-search 創(chuàng)建的容器。moby/moby#45000
• 修復(fù)在處理源自容器內(nèi)部的 DNS 查詢時(shí)記錄錯(cuò)誤時(shí)的 panic。moby/moby#44980
• 通過允許用戶使用 –size=false 選擇不進(jìn)行大小計(jì)算，提高了 docker ps 的速度。docker/cli#4107
• 將對(duì) Bash completion 的支持?jǐn)U展到所有插件。docker/cli#4092
• 當(dāng)存在由 cmd.exe 設(shè)置的特殊環(huán)境變量時(shí)，修復(fù) Windows 上的 docker stack deploy 失敗問題。docker/cli#4083
• 為未來的 API 版本增加前瞻性的兼容性，將空的 image tags 視為與 相同。docker/cli#4065
• Atomically writ 上下文文件以大大降低損壞的可能性，并改進(jìn)損壞上下文的錯(cuò)誤消息。docker/cli#4063

軟件包更新：

• 升級(jí) Go 到 1.19.7。docker/docker-ce-packaging#857，docker/cli#4086，moby/moby#45137
• 升級(jí) containerd 到 v1.6.19。moby/moby#45084, moby/moby#45099
• 將 Buildx 升級(jí)到 v0.10.4。docker/docker-ce-packaging#855
• 將 Compose 升級(jí)為 v2.17.2。docker/docker-ce-packaging#867

通過利用 Docker 映像在 Windows 和 Mac 上有效地開發(fā)您自己的獨(dú)特應(yīng)用程序，在您的編碼方面取得領(lǐng)先。使用 Docker Compose 創(chuàng)建您的多容器應(yīng)用程序。在整個(gè)開發(fā)流水線中與您最喜歡的工具集成——Docker 可與您使用的所有開發(fā)工具一起使用，包括 VS Code、CircleCI 和 GitHub。

將應(yīng)用程序打包為可移植容器映像，以便在從本地Kubernetes到AWS ECS、Azure ACI、Google GKE等的任何環(huán)境中始終如一地運(yùn)行。