Docker:从dock-get docker容器中处理软件包安全更新的最佳方法

前端之家收集整理的这篇文章主要介绍了Docker:从dock-get docker容器中处理软件包安全更新的最佳方法前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

在我当前的服务器上,我使用无人值守升级自动处理安全更新.
但我想知道人们会建议在Docker容器内工作.
我为我的应用程序的每个服务运行了几个docker容器.
我应该在每个设备中进行无人值守升级吗?或者可以在本地升级它们并推送升级的映像?还有其他想法吗?

有没有人在制作中有这方面的经验呢?

最佳答案
我会像你之前那样自动更新.我目前有Stage容器,而Prod还没有.但是,对每个容器应用更新没有什么害处:一些冗余的网络活动,如果你有多个基于同一图像的容器,否则无害.

重建容器给我带来了不必要的时间,并涉及更复杂的过程.

WRT时间:
重建的时间被添加到更新所需的时间,因此在这个意义上它是“额外的”时间.如果您有容器的启动过程,则必须重复这些过程.

WRT复杂性:
一方面,您只需使用apt运行更新.另一方面,您基本上充当集成服务器:步骤越多,出错的就越多.

此外,更新不会创建“黄金图像”,因为它很容易重复.

最后,由于内核实际上并未实际更新,因此您无需重新启动容器.

原文链接:https://www.f2er.com/docker/436605.html

猜你在找的Docker相关文章