Docker und CI/CD · Senior · Frage 14 von 75
Warum baut man Images regelmäßig neu, auch wenn sich der Code nicht geändert hat?
- 1Weil der Layer-Cache abläuft und Images nicht mehr funktionieren
- 2Um Sicherheitspatches im Basis-Image und in Betriebssystempaketen zu holen
- 3Weil Registries Images löschen, die älter als 90 Tage sind
Antwort zeigen
Richtige Antwort: Um Sicherheitspatches im Basis-Image und in Betriebssystempaketen zu holen
Erklärung
In Basis-Images werden ständig CVEs gefunden. Geplante Rebuilds plus automatische PRs für Updates des Basis-Images halten laufende Images gepatcht.