日更第24日: 容器安全之更新Docker到最新版本

描述

Docker软件频繁发布更新，旧版本可能存在安全漏洞

审计

查看release 与本地版本比较

$ docker version

隐患分析

不要盲目升级docker版本，评估升级是否会对现有系统产生影响，充分测试其兼容性（如与k8s kubeadm兼容性）

修复建议

#安装一些必要的系统工具
$ yum -y install yum-utils device-mapper-persistent-data lvm2

#添加软件源信息
$ yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#更新 yum 缓存
$ yum makecache fast

#安装docker-ce
$ yum -y install docker-ce
# 或更新
$ yum -y update docker-ce

参考文档

• Docker容器最佳安全实践白皮书（V1.0）
• Docker官方文档