请教下大佬们，在运行的业务服务器，要升级内核吗？

[hcql]

发现了 Linux kernel 安全漏洞 要升级内核。

[codefever]

看情况，如果是严重漏洞，升级下最好，否则一般不需要升级。稳定第一位。

[janus77]

这时候要是有 docker ，就先搞一台升级好的服务器，再把 docker 复制过去就行了

[feather12315]

用 livepatch 呗

[af463419014]

看服务的重要程度

如果是很重要的业务，能不动就不动。除非漏洞严重非升不可。
而且安全的做法是用新服务器部署，一起运行一段时间，稳定后再把旧服务器下线或置换

至于不那么重要的服务，想升就升吧。大不了挂了重装

[aaa5838769]

楼上正解，如果业务很重要，那就不升级。

[singerll]

@janus77 这跟 docker 有什么关系，你能保证你升级完内核 docker 本身就没问题了吗，更不能保证 k8s 没问题。。

[seakingii]

@singerll 他说的没错啊,在"升级好的服务器上,运行复制过来的 docker 容器",前提是"另一台升级好内核的服务器"

[seakingii]

楼主你这是什么服务器,如果云服务一般可以对整个服务器做个备份.

然后再升级,有问题再恢复回去.

一般不严重的话不要升级,不是专业运维尽量少动点.

[WeiYuanStudio]

虚拟化，克隆，升级，如果失败回滚。

[adoal]

全员做核，应升则升😂

[libook]

有安全漏洞最好升级，当然最好先搞个一模一样的测试机测一下升级会不会导致啥问题，测试通过再搞正式服务器。

另外做好备份，实在有问题搞不定了还能回滚。

[hcql]

感谢大佬们。领导说不升级。