Hålla paket uppdaterade

Att hålla Docker-avbildningar uppdaterade gör dem säkrare, eftersom program kan ha fått säkerhetsuppdateringar sedan avbildningen skapades. Det innebär att även när du använder en avbildning från en betrodd källa bör du uppdatera all programvara på avbildningen innan du använder den i en produktionsmiljö.

Hur du uppdaterar all programvara på en avbildning beror på avbildningen och dess operativsystem. Låt oss gå igenom hur du uppdaterar alla paket på Ubuntu med hjälp av apt-get.

• Starta först en container från ubuntu-avbildningen och ange rätt flagga för att få en interaktiv session i containern.
• Kör apt-get update inne i Ubuntu-containern för att få pakethanteraren apt-get att kontrollera om det finns tillgängliga uppdateringar för några paket.
• Kör apt-get upgrade för att uppgradera alla installerade paket.

Innan du bekräftar uppgraderingen kan du se de olika anledningarna till att paketen kommer att ändras. Vilka är dessa anledningar?