你们会保持 Docker 镜像一直使用最新的么？

[shijingshijing]

RT ，最近老是收到 NextCloud 的推送，提示有最新版的，但是现在用的这个版本都能满足需求，反而怕更新一把给弄崩了。特别是那种有依赖数据库镜像，nginx 镜像等其他镜像的，还是有点不敢一把梭。使用 Docker Compose 的可能梭起来好一点，毕竟文件里都给你安排好了。

想调查一下，你们会有一直保持 Docker 镜像最新的习惯么？

[raycool]

不会。

[zx900930]

生产环境加版本号 tag 固定版本是基本操作

[hefish]

不会。

[SenLief]

没什么需要的特性我都不怎么更新。

[ration]

用固定版本号

[LLaMA]

不会。

[0o0O0o0O0o]

比较基础的镜像不会，会指定 tag ；

nextcloud vaultwarden 这种会保持最新，前提是做好备份；

用 docker compose 也会用 watchtower 自动更新。

[devliu1]

会指定 tag 定期维护，做好备份先，用 watchtower 前必须要有备份

[dianso]

看什么了，syncthing 这种必须更新，QB 这种不更新，4.5.2

[efaun]

如果没有 bug 的是不会保持最新的, 不然等阿里投毒吗?

[Nnq]

一般不直接使用官方镜像，公司内部搞对应的 base image ；

通常🈶️安全扫描工具，如果当前使用的镜像版本不是老版本同时没有安全漏洞，就不会升级。

不过🈶️新的 base image ，开发组就可以直接使用了

[Nnq]

@efaun 阿里投毒是什么意思？

[ByteCat]

更新啊，watchtower 自动更新，很方便

[pC0oc4EbCSsJUy4W]

自用的会,崩了也不怕

[lyc8503]

自己在家用服务器 unRAID 上的容器会每过一段时间升级一波, 其他自用的容器也会定时更新. 不是自己的就能用就不要动了.

[standchan]

自动用最新的不是给自己挖坑嘛

[cosette]

没有重要的修复性更新，或者功能更新都可以不用紧跟最新版，尤其是可能是出现破坏性更新的情况，导致数据损坏还无法回滚到旧版，nextcloud 也是如此，吃过大亏。如果没有持久化的需求，坏了无非就重来一遍，成本至少可以接受，浪费点时间罢了。

[ijrou]

看情况。。。

[Orciorc]

@Nnq 之前的 AntDesign 事件，所谓彩蛋是中途某个版本加入的，使用者不做好 review 根本不会注意

[bigshawn]

在树莓派装了 watchtower ，都是些不那么重要的服务
NAS 上不敢装，怕给自己挖坑。