学习优先级：★★★★★
易用性：★★★☆☆
定期更新 Docker 镜像以修复安全漏洞非常重要。旧镜像可能包含已被新版本修复的安全风险。
以下是一个简单示例，展示了如何更新 Docker 镜像并纳入最新的安全更新。
示例代码
显示当前 Docker 镜像
docker images
拉取带有最新更新的镜像
docker pull <image-name>:<tag>
使用更新后的镜像重新启动容器
docker-compose down
docker-compose up -d
执行结果
运行上述命令后，docker images 显示现有镜像列表，docker pull 下载最新镜像，docker-compose 使用新镜像重新启动容器。
如果不定期更新镜像，已知的安全漏洞可能会继续存在于容器中。安全更新通常包括修复软件中关键漏洞的补丁。此外，还应定期检查使用的镜像是否仍在维护，或者是否有更安全的替代选项。
补充说明
Docker Hub 是 Docker 镜像的标准平台，它会标记官方和可信的镜像。这些镜像通常会定期更新并得到更好的维护，比非官方镜像更安全。从可信来源拉取镜像是一种好习惯。
