| 加固项 | 镜像生命周期 |
|---|---|
| 适用平台 | Docker/K8s |
| 风险等级 | 中 |
| 基线 | 镜像定期重建、来源可信 |
镜像盘点与升级
镜像盘点与升级
docker images --digests | head -20
docker scout quickview nginx:latest 2>/dev/null | head
docker pull nginx:1.27-alpine && docker image prune -f运行容器内的补丁状态
运行容器内的补丁状态
docker run --rm nginx:1.27-alpine sh -c 'cat /etc/os-release; apk info 2>/dev/null | head -5'镜像更新要配套重建与滚动发布流程：只 pull 不重建容器等于没更新。