Pakete aktuell halten

Docker-Images aktuell zu halten, macht sie sicherer, denn seit der Veröffentlichung eines Images könnten Sicherheitsupdates für Anwendungen erschienen sein. Das bedeutet: Selbst wenn du ein Image aus einer vertrauenswürdigen Quelle verwendest, solltest du vor dem Einsatz in Produktionsumgebungen alle Software im Image aktualisieren.

Wie genau du alle Software in einem Image aktualisierst, hängt vom Image und dessen Betriebssystem ab. Lass uns lernen, wie man unter Ubuntu alle Pakete mit apt-get aktualisiert.

• Starte zunächst einen Container aus dem ubuntu-Image und setze das richtige Flag, um eine interaktive Sitzung im Container zu erhalten.
• Führe im Ubuntu-Container apt-get update aus, damit der Paketmanager apt-get prüft, ob Updates für Pakete verfügbar sind.
• Führe apt-get upgrade aus, um alle installierten Pakete zu aktualisieren.

Bevor du das Upgrade bestätigst, kannst du die verschiedenen Gründe sehen, warum Pakete geändert werden. Was sind die Gründe?