Garder les paquets à jour

Garder les images Docker à jour les rend plus sécuritaires, car des mises à jour de sécurité peuvent avoir été publiées depuis la création de l'image. Cela signifie que même si vous utilisez une image provenant d'une source fiable, vous devriez mettre à jour tous les logiciels de l'image avant de l'utiliser en production.

La façon de mettre à jour tous les logiciels d'une image dépend de l'image et de son système d'exploitation. Voyons comment mettre à jour tous les paquets sur Ubuntu à l'aide d'apt-get.

• D'abord, démarrez un conteneur à partir de l'image ubuntu en ajoutant l'indicateur approprié pour obtenir une session interactive dans le conteneur.
• Dans le conteneur Ubuntu, exécutez apt-get update pour demander au gestionnaire de paquets apt-get de vérifier s'il y a des mises à jour disponibles pour des paquets.
• Exécutez apt-get upgrade pour mettre à niveau tous les paquets installés.

Avant de confirmer la mise à niveau, vous pourrez voir les différentes raisons pour lesquelles les paquets seront modifiés. Quelles sont ces raisons?