如何通过docker pull拉取最高正式语义化版本（无latest标签）？

首先明确：Docker本身不支持类似Node.js package.json的语义化版本通配符（如^12.4.x）拉取方式，必须通过自定义逻辑筛选符合要求的版本。以下是具体实现方案：

一、Dockerfile方案（优先推荐） #

通过多阶段构建，先在临时容器中完成版本查询与筛选，再将最高版本传递给主构建阶段：

# 阶段1：获取并筛选最高正式版本
FROM alpine:latest AS version-fetcher
RUN apk add --no-cache curl jq
# 替换为目标仓库的Docker Hub API地址，例如mysql的地址为https://hub.docker.com/v2/repositories/library/mysql/tags?page_size=1000
ARG REPO_API="https://hub.docker.com/v2/repositories/[你的目标仓库]/tags?page_size=1000"
RUN curl -s "$REPO_API" | \
    jq -r '.results[].name' | \
    # 仅保留x.y.z格式的正式版本，排除alpha/beta等测试标签
    grep -E '^[0-9]+\.[0-9]+\.[0-9]+$' | \
    # 按语义化版本规则排序，提取最高版本
    sort -V | tail -n 1 > /highest-version.txt

# 阶段2：基于最高版本拉取镜像
ARG BASE_IMAGE=[你的目标仓库]
FROM $BASE_IMAGE:$(cat /highest-version.txt)
# 此处添加你的业务镜像构建指令...

注意事项： #

• 替换[你的目标仓库]为实际仓库名（如nginx、postgres）；
• 若为私有仓库，需在curl命令中添加认证参数（如-u 用户名:密码），或在构建前执行docker login完成登录；
• 若仓库标签数量超过1000，需调大page_size参数。

二、命令行方案 #

通过Shell命令组合直接完成版本筛选与镜像拉取：

# 替换为目标仓库名
TARGET_REPO="your-target-repo"

# 查询并筛选最高正式版本
HIGHEST_VERSION=$(curl -s "https://hub.docker.com/v2/repositories/$TARGET_REPO/tags?page_size=1000" | \
    jq -r '.results[].name' | \
    grep -E '^[0-9]+\.[0-9]+\.[0-9]+$' | \
    sort -V | tail -n 1)

# 拉取目标版本镜像
docker pull $TARGET_REPO:$HIGHEST_VERSION

补充说明： #

• 若环境中没有jq工具，可使用awk等替代，但jq处理JSON格式更简洁可靠；
• 私有仓库需提前执行docker login登录，确保有权限查询标签列表；
• 由于仓库会移除旧版本，每次执行都需重新查询版本，避免使用缓存的版本号导致拉取失败。

内容的提问来源于stack exchange，提问作者BoBoDev