パッケージを最新に保つ

Docker イメージを最新に保つことは、セキュリティを高めるうえで重要です。イメージの公開後に、アプリケーション側でセキュリティ更新がリリースされている可能性があるためです。つまり、信頼できるソースのイメージであっても、本番環境で使う前にイメージ内のソフトウェアをすべて更新しておくべきです。

イメージ上のソフトウェアをすべて更新する具体的な方法は、そのイメージと OS によって異なります。ここでは、Ubuntu で apt-get パッケージを使ってすべてのパッケージを更新する方法を学びます。

まず、ubuntu イメージからコンテナを起動し、コンテナ内でインタラクティブセッションに入るための適切なフラグを設定します。
Ubuntu コンテナ内で apt-get update を実行し、apt-get パッケージマネージャーにパッケージの更新があるかどうか確認させます。
apt-get upgrade を実行して、インストール済みのすべてのパッケージをアップグレードします。

アップグレードを確定する前に、どのような理由でパッケージが変更されるかを確認できます。理由は何でしょうか？

選択肢

update, new install, remove, and no update.

upgraded, newly installed, and to remove.

upgraded, newly installed, to remove, and not upgraded.

updated, new installed, and no update.