如何處理Docker鏡像中的安全更新？

Question

我有興趣嘗試Docker的wordpress圖片。我想我理解了一般概念。我應該做些什麼關於安全性更新到PHP或下面的Ubuntu圖像？我如何保持整個堆棧安全，同時仍然保持我的博客完好無損？

Answer 1

Wordpress圖像建立在PHP圖像之上，而圖像又建立在Debian之上。

Wordpress圖像的所有者有責任使用新版本的Wordpress進行更新，並在更新PHP或debian基礎圖像時重新構建圖像（這可以通過存儲庫鏈接在一定程度上實現自動化） 。

確保您使用的是最新版本的Wordpress圖像是您的責任。這意味着定期運行docker pull並刪除過時的容器。您可能會使用容量或數據容量容器來容納您的站點，在更新時可以輕鬆移動到新的容器中。

如果您使用的用戶圖像不經常更新，事情會變得更加複雜;您可能會發現更容易拉取源代碼並自己更新包。

未來，您可能會看到更多的工具來檢查漏洞並幫助確保圖像是最新的。

Answer 2

我想你有一個Dockerfile，以便您可以輕鬆構建您的圖像。當披露漏洞時，您應用修復並構建新映像並進行部署。好的閱讀是最近這篇文章http://jpetazzo.github.io/2015/05/27/docker-images-vulnerabilities/