Docker 官方工具与组件镜像
Docker 官方维护的工具与组件镜像集合，覆盖 Compose 编排、Dockerfile/BuildKit 构建前端、Docker Desktop 诊断与本地 Kubernetes 等，适合开发、CI/CD 与桌面环境的容器工具链场景。
Docker 工具与组件命名空间聚焦“用于构建、编排、诊断与集群管理的官方组件镜像”。这类镜像通常作为开发与运维工具链的一部分。
编排方面，Docker Compose 提供统一管理多容器应用的能力，通过 YAML 文件定义服务、网络和卷，实现一键启动和管理整个应用栈，适合本地开发、测试环境和 CI 工作流。
构建方面，Dockerfile 前端镜像配合 BuildKit 可以提升构建一致性与效率。通过固定 Dockerfile 前端版本，确保不同环境下的构建结果一致，同时获得新特性和 bug 修复，避免因 BuildKit 版本差异导致的构建问题。
桌面环境方面，Docker Desktop 相关的诊断和统计组件帮助开发者在本地环境中监控容器资源使用、排查性能问题，而本地 Kubernetes 组件则支持在桌面端快速验证和测试 Kubernetes 功能。
企业级场景方面，Docker UCP（Universal Control Plane）相关的认证组件提供企业级集群管理能力，支持身份认证、授权和多租户隔离，满足合规和审计要求。
特色镜像推荐
Docker Compose
用于定义与运行多容器应用的官方工具镜像，通过 Compose 文件统一描述服务、网络与卷，适合本地开发、测试环境与 CI 工作流。
多容器应用编排本地开发环境测试/预发布环境CI 工作流
Dockerfile (BuildKit 前端)
官方 Dockerfile 前端镜像，用于配合 BuildKit 进行 Dockerfile 构建，便于固定前端版本、获得新特性与修复，提升构建一致性。
BuildKit 构建一致性构建环境CI 构建加速多阶段构建
Docker Desktop Kubernetes
面向桌面环境的 Kubernetes 组件/二进制相关镜像，用于本地 Kubernetes 开发与轻量测试，适合开发者在桌面端快速验证集群能力。
本地 Kubernetes 开发桌面端轻量测试学习与验证开发环境集成
Docker Desktop Stats
Docker Desktop 相关的统计/监控辅助镜像，用于采集与展示容器相关运行指标，便于在桌面环境进行性能观察与排障。
容器资源监控性能排查桌面环境诊断开发调优
Docker UCP Auth
Docker 企业级控制平面（UCP）相关的认证组件镜像，用于企业集群管理场景下的身份认证与授权能力集成。
企业级集群管理身份认证与授权多租户权限隔离合规与审计
Docker 官方工具与组件镜像集合
highland_builder
Docker 官方工具与组件镜像
用于执行Docker构建请求的镜像，是Highland后端服务的实验性不可信构建器。
7 次收藏17238407 次下载
--更新
whalesay
Docker 官方工具与组件镜像
用于Docker演示教程的教学工具镜像，改编自Linux cowsay游戏
760 次收藏144374249 次下载
--更新
migrator
Docker 官方工具与组件镜像
用于将Docker镜像从v1仓库迁移到v2仓库的工具
8 次收藏46193 次下载
--更新
trusttest
Docker 官方工具与组件镜像
用于支持Docker官方文档中Docker引擎安全信任沙箱相关内容的示例镜像
1 次收藏1584516 次下载
--更新
docker-bench-security
Docker 官方工具与组件镜像
已废弃的Docker Bench镜像用于检查容器部署相关的数十项常见最佳实践。
65 次收藏5883301 次下载
--更新
compose
Docker 官方工具与组件镜像
Docker Compose是Docker官方提供的工具，可帮助用户通过YAML文件便捷地定义、配置和运行由多个Docker容器组成的应用程序，实现服务、网络和卷等组件的统一管理与一键部署，详情参见官方文档[]
210 次收藏66159512 次下载
--更新
ucp
Docker 官方工具与组件镜像
Docker Universal Control Plane (UCP)工具，用于安装UCP初始控制器、将节点加入控制器及卸载产品的命令行工具。
32 次收藏42046525 次下载
--更新
ucp-proxy
Docker 官方工具与组件镜像
Docker UCP（Universal Control Plane）镜像，用于部署和管理Docker集群，提供集中式容器编排、监控及安全控制功能。
141825 次下载
--更新
ucp-cfssl
Docker 官方工具与组件镜像
该镜像用于引导用户参考docker/ucp镜像以获取更多信息。
2 次收藏25877991 次下载
--更新
ucp-controller
Docker 官方工具与组件镜像
该镜像的相关信息请参考docker/ucp镜像。
6 次收藏26060264 次下载
--更新
ucp-etcd
Docker 官方工具与组件镜像
Docker Universal Control Plane (UCP) 镜像，用于部署和管理Docker企业级容器集群，提供图形化界面、身份验证、集群编排及监控功能，简化Swarm集群的集中化管理与运维。
25930456 次下载
--更新
ucp-dsinfo
Docker 官方工具与组件镜像
该镜像信息请参考docker/ucp镜像，其为Docker集群提供管理控制平面功能。
25575804 次下载
--更新
v1.10-migrator
Docker 官方工具与组件镜像
为Docker图形目录准备内容可寻址性
8 次收藏395824 次下载
--更新
ucp-swarm
Docker 官方工具与组件镜像
请参考docker/ucp镜像获取更多信息
3 次收藏25781043 次下载
--更新
dtr-etcd
Docker 官方工具与组件镜像
暂无描述
23609 次下载
--更新
第 1 页 / 共 29 页
推荐技术栈
编排与运行
docker/compose
构建与前端
docker/dockerfile
桌面与诊断
docker/desktop-statsdocker/desktop-kubernetes
企业组件
docker/ucp-auth
典型使用场景
本地开发与多容器编排
用 Compose 将应用的多个服务在本地或测试环境中一键启动与管理，提升开发效率与环境一致性。
docker/compose
CI/CD 构建一致性
在 CI 中固定 Dockerfile 前端版本并使用 BuildKit 能力，减少“不同机器构建结果不一致”的问题。
docker/dockerfile
桌面环境诊断与观测
在 Docker Desktop 场景下，借助统计与诊断相关镜像进行资源观测与问题定位。
docker/desktop-stats
本地 Kubernetes 开发
在桌面端快速体验与验证 Kubernetes 组件能力，适合学习、开发与轻量集成测试。
docker/desktop-kubernetes
相关文章推荐
Docker 部署 MT Photos：轻松搭建 NAS 私有相册平台
MT Photos 是一款面向 NAS 用户的私有相册，旨在把已有照片目录和手机备份放进同一套图库，并通过浏览器按日期、人物和地点浏览。本文将介绍如何通过 Docker Compose 在群晖上部署 MT Photos，搭建私有相册，帮助把个人 Photos 目录留在自己的 NAS 上，适合家庭相册集中存放及补充 Synology Photos 等场景。
Docker部署教程2026年10月16日
Docker 部署 NapCat：轻松搭建 QQ Bot 协议端平台
NapCat 是一款面向要在自己机器上收发 QQ 消息的人的开源 Bot 协议端，旨在把登录态和 OneBot 接口留在本机，并通过 WebUI 管理网络配置。本文将介绍如何通过 Docker Compose 部署 NapCat，搭建自托管 QQ 协议端，帮助把机器人协议层留在自己的服务器上，适合内网联调及常驻网关等场景。
Docker部署教程2026年10月16日
【漏洞预警】Gitea Runner 未开 privileged 仍可进入宿主机命名空间（CVE-2026-73802）
Gitea Actions 官方 runner 在 3.0.0 之前，工作流里的 jobs.*.container.options 会写入 Docker HostConfig。即使强制 Privileged=false，--pid=host、--ipc=host、--cap-add=ALL 以及放开 seccomp/apparmor 仍然生效，工作流作者可以进入宿主机命名空间并以 root 执行命令（CVE-2026-73802，CVSS 9.9）。请把 gitea/runner 升到 3.0.0 或更高。gitea/act_runner 已弃用。
Docker漏洞预警2026年10月15日
【漏洞预警】Dokku docker-options 经 Bash eval 在宿主机执行命令（CVE-2026-86002）
Dokku 低于 0.38.25 时，具备应用级权限的用户可写入任意 Docker 选项。这些字符串进入 DOCKER_ARGS 后，在 build、deploy、run 时被 Bash eval 展开，命令替换会以 dokku 用户在宿主机执行（CVE-2026-86002，CVSS 9.0）。请把 dokku/dokku 升到 0.38.25 或更高。
Docker漏洞预警2026年10月15日
Docker 部署 OpenClaw：轻松搭建自托管个人 AI 助手
OpenClaw 是一款面向个人和内网使用者的开源自托管 AI 助手 Gateway，旨在把聊天渠道、模型供应商和浏览器控制台接到同一个 Gateway，并通过本机目录保存会话与配置。本文将介绍如何通过 Docker Compose 部署 OpenClaw，搭建自托管个人 AI 助手平台，帮助你在自己的服务器上接入模型并打开控制台，适合个人助手及内网自托管等场景。
Docker部署教程2026年10月15日
常见问题 (FAQ)
Q1:Docker Compose 和 docker-compose 命令有什么区别？
Docker Compose 是 Docker 官方提供的多容器应用编排工具，有两个版本：1) Compose V1（docker-compose 命令）已停止维护，标签已冻结；2) Compose V2（docker compose 命令）是当前推荐版本，已集成到 Docker CLI 中。使用 docker/compose 镜像可以直接在容器中运行 Compose，无需在主机安装，适合 CI/CD 环境或需要隔离 Compose 版本的场景。推荐使用 Compose V2，功能更强大且持续更新。
Q2:如何使用 BuildKit 和 Dockerfile 前端提升构建性能？
使用 BuildKit 和 Dockerfile 前端的方法：1) 在 Dockerfile 首行指定前端版本，如 # syntax=docker/dockerfile:1.4；2) 启用 BuildKit，设置环境变量 DOCKER_BUILDKIT=1 或使用 docker buildx build；3) 利用新特性如 COPY --link 减少层失效，RUN --mount=type=cache 缓存依赖下载；4) 使用多阶段构建优化镜像大小；5) 固定前端版本确保构建一致性，避免因 BuildKit 更新导致的构建差异。这样可以显著提升构建速度，减少重复下载和编译，同时保证不同环境下的构建结果一致。