Docker => セキュリティ

前書き

セキュリティパッチのためにイメージを最新の状態に保つためには、どのベースイメージが依存しているかを知る必要があります

私たちのイメージがどのイメージから来るのかを見つける方法

例として、Wordpressコンテナを見てみましょう

DockerfileはFROM PHP：5.6-apacheで始まります

上記のDockerfile https://github.com/docker-library/php/blob/master/5.6/apache/Dockerfileに行きます

FROM debian：jessieと表示されています。つまり、Debian jessieのセキュリティパッチが表示されます。つまり、イメージを再構築する必要があります。

Modified text is an extract of the original Stack Overflow Documentation

ライセンスを受けた CC BY-SA 3.0

所属していない Stack Overflow