升级Docker Engine需控制版本、保留数据、验证行为：先查当前与目标版本并核对兼容性，再分系统用完整包名安装（Ubuntu指定epoch+后缀，CentOS显式版本号），同步降级containerd.io，全程备份/var/lib/docker并验证运行时行为。升级已有的 Docker Engine 版本不是执行一条 `apt upgrade` 就能放心完成的事。关键在于**控制版本、保留数据、验证行为**，尤其在生产环境，跳过任一环节都可能引发容器启动失败、网络异常或镜像不可用。
确认当前状态与目标版本
先看清楚你站在哪、要去哪：
查当前版本：`docker version`（注意 Server 和 Client 是否一致）
查已安装包：Ubuntu 用 `dpkg -l | grep docker`，CentOS 用 `rpm -qa | grep docker`
查可用版本：Ubuntu 执行 `apt list -a docker-ce`，CentOS 执行 `yum --showduplicates list docker-ce`
核对兼容性：跨主版本（如 23.x → 25.x）必须查阅 Docker 官方发布日志，重点关注 containerd、runc、默认 network driver、userland-proxy 等变更。
分系统精准安装指定版本
不推荐直接 `apt install docker-ce`——它会装最新版，且可能连带升级 containerd.io 到不兼容版本。
-
Ubuntu/Debian：用完整包名安装，例如在 22.04 上装 25.0.5：
sudo apt-get install docker-ce=5:25.0.5-1~ubuntu.22.04~jammy docker-ce-cli=5:25.0.5-1~ubuntu.22.04~jammy containerd.io -
CentOS/RHEL：显式指定版本号，例如装 25.0.5：
sudo yum install docker-ce-25.0.5 docker-ce-cli-25.0.5 containerd.io
务必同步安装 containerd.io，它的版本需与 Docker Engine 匹配（官方通常在 release note 中注明兼容组合）。
操作前必做的三件事
-
备份数据：运行
sudo tar -czf docker-backup-$(date +%F).tar.gz /var/lib/docker（不要删 /var/lib/docker，升级默认保留） -
停服务再卸载：
sudo systemctl stop docker docker.socket，再卸载旧包（Ubuntu 用purge，CentOS 用remove） -
检查重启策略：确保关键容器设置了
restart: unless-stopped或always，避免升级后自动退出
升级后必须验证的点
启动服务只是第一步，真正要确认的是运行时是否“像原来一样工作”：
- 执行
docker version和docker info，确认 Server 版本、containerd 版本、Storage Driver、Cgroup Driver 全部符合预期 - 拉一个基础镜像并运行：
docker run --rm hello-world - 测试关键业务容器：特别是用了
--network=host、--privileged、挂载/dev或使用 volumes 的容器 - 检查日志：
sudo journalctl -u docker -n 50 --no-pager，留意 warning 或 failed lines
