保持套件為最新狀態
讓 Docker 映像保持最新能提升安全性,因為應用程式在映像釋出後可能已推出安全性更新。也就是說,即使使用信任來源的映像,在進入生產環境前也應該先更新映像中的所有軟體。
要如何更新映像中的所有軟體會依映像與其作業系統而異。接下來我們用 apt-get 來學習如何在 Ubuntu 上更新所有套件。
- 先從
ubuntu映像啟動一個容器,並設定正確的旗標以在容器中取得互動式工作階段。 - 在 Ubuntu 容器中,執行
apt-get update,讓 apt-get 套件管理員檢查各套件是否有可用更新。 - 執行
apt-get upgrade以升級所有已安裝的套件。
在你確認升級之前,你會看到套件將被變更的各種原因。那些原因是什麼?
本練習屬於課程
