Moby: 로컬 컨테이너 이미지가 오래되었는지 확인하는 Docker 명령?

아니요, 현재 이미지가 "오래된"것인지 확인하는 기본 제공 옵션이 없습니다. 컨테이너를 자동으로 업데이트하는 것은 사용 사례에 따라 실제로 다릅니다. 최신 이미지로 "맹목적으로"업데이트하는 것은 중요하지 않습니다. 예를 들어 some-image:latest 는 _completely_ 다른 이미지를 생성 할 수 있습니다 (예 : ubuntu:latest 는 최신 "LTS"릴리스를 나타내며 특정 시점에서 14.04에서 16.04로 전환됨). 동시에 some-image:1.2.3 SemVer (ish) 태그처럼 "보이지만"보장 할 수는 없습니다. "태그"체계와 그 의미를 모두 결정하는 것은 이미지 작성자의 몫이기 때문입니다 (기본적으로 태그는 무료입니다). 양식 "라벨").

이러한 이유로 컨테이너에 대해 변경 불가능한 식별자 (예 ubuntu<strong i="9">@sha256</strong>:aabbbcccddd )를 사용하는 것이 좋습니다. 이를 통해 실행중인 정확한 이미지 버전을 _test_ 할 수 있으며 QA 프로세스에서 테스트 한 것과 _same_ 버전임을 보장 할 수 있습니다.

위에서 말했듯이 몇 가지 옵션이 있습니다.

• docker compose 를 사용할 때 docker-compose pull 를 사용하여 작성 스택에 사용 된 모든 이미지의 최신 버전을 가져올 수 있습니다.
• 이미지를 _building_ 할 때 빌드를 시작하기 전에 docker build --pull ..... 에서 FROM 정의 된 이미지를 강제로 가져올 수 있습니다.
• 서비스 이용시 docker service update --force --image foo:bar <servicename> 는 지정된 foo:bar 이미지의 최신 버전을 확인하고 서비스의 모든 인스턴스를 해당 버전에 "고정"합니다.

귀하의 질문에 대한 답변이 되었기를 바랍니다. GitHub 이슈 트래커는 일반 지원 포럼이 아니라 버그 및 기능 요청을보고하기위한 것입니다. 다른 유형의 질문에 대해서는 다음 중 하나를 사용해보십시오.

• https://forums.docker.com
• Docker 커뮤니티 Slack 채널
• 스택 오버플로

버그가 아니기 때문에이 문제를 종료하겠습니다. 대화를 계속할 수 있습니다.

"무작정 업데이트"와 변경된 원격 이미지에 대한 알림 (동일한 태그 사용) 사이에는 차이가 있으므로 빌드 및 QA 프로세스를 시작할 수 있습니다.

과연. 매일 전체 컨테이너를 다시 다운로드하지 않고 컨테이너에 대한 업데이트를 감지 할 수있는 안정적인 메커니즘은 대단 할 것입니다.

보안 업데이트는 매우 중요하며이 기능이 없어도 최신 상태를 유지하기가 더 쉽지 않습니다 .....