Docker i CI/CD · Senior · Pytanie 14 z 75
Po co regularnie przebudowywać obrazy, nawet gdy kod się nie zmienił?
- 1Bo cache warstw wygasa i obrazy przestają działać
- ✓Poprawna odpowiedź: By wciągnąć łatki bezpieczeństwa bazy i pakietów
- 3Bo rejestry same usuwają obrazy starsze niż 90 dni
Wyjaśnienie
CVE w obrazach bazowych wykrywa się stale. Przebudowy według harmonogramu plus automatyczne PR z aktualizacją bazy utrzymują działające obrazy załatane.