Giữ các gói luôn cập nhật

Giữ Docker image luôn cập nhật giúp chúng an toàn hơn vì ứng dụng có thể đã phát hành các bản vá bảo mật sau khi image được phát hành. Điều này có nghĩa là ngay cả khi dùng image từ nguồn tin cậy, bạn vẫn nên cập nhật toàn bộ phần mềm trên image trước khi dùng trong môi trường sản xuất.

Cách cập nhật toàn bộ phần mềm trên một image phụ thuộc vào chính image và hệ điều hành của nó. Hãy học cách cập nhật tất cả các gói trên Ubuntu bằng apt-get.

• Đầu tiên, khởi chạy một container từ image ubuntu và đặt cờ phù hợp để có phiên tương tác trong container.
• Trong container Ubuntu, chạy apt-get update để trình quản lý gói apt-get kiểm tra xem có bản cập nhật nào cho các gói hay không.
• Chạy apt-get upgrade để nâng cấp tất cả các gói đã cài đặt.

Trước khi xác nhận nâng cấp, bạn sẽ thấy các lý do khác nhau khiến gói sẽ bị thay đổi. Các lý do đó là gì?