维护和支持容器库映像

Question

我们正在发展公司，我们的大部分基础设施都是基于集装箱的。现在，每个开发人员组管理自己的基本映像(框架等)。但在不久的将来，这似乎是一场管理噩梦。它认为必须有一些集中的解决方案来管理所有的更新、漏洞监视等等，因为我们对我们的开发人员做这项工作不太感兴趣，而更多地集中精力于他们的主要责任。

我们最关心的是如何照顾

• 用开发框架更新映像(python，node.js)
• 一旦发现修补程序漏洞并提供更新
• 所有这些都是大规模的

为了集中精力解决这个问题，我们公司不想管理所有的基础层和框架层，而只是集中在我们创建的应用层上。

更新：

我们不改变框架和基本图像，但只有上层被改变，因为他们是我们的实际应用程序。如果使用Python映像，则上游的问题：

• 谁负责更新其操作系统层？
• 谁负责更新Python (框架)层？
• 谁能确保OS层基于上游或任何其他标准OS层？

在许多情况下，框架层维护者关心的是框架，而对于OS则更少。

我们是事件的想法外包给第三方公司，它将为我们做这方面的维护和支持。

感谢你对此的评论/想法。

Answer 1

看起来您正在搜索的是一个企业级注册中心。

您应该与Docker EE一起检查Docker可信注册表。它会照顾你所需要的大部分东西。

https://docs.docker.com/datacenter/dtr/2.0/