Always pin versions in apt-get install
This product is not supported for your selected
Datadog site. (
).
이 페이지는 아직 영어로 제공되지 않습니다. 번역 작업 중입니다.
현재 번역 프로젝트에 대한 질문이나 피드백이 있으신 경우
언제든지 연락주시기 바랍니다.ID: docker-best-practices/apt-pin-version
Language: Docker
Severity: Notice
Category: Best Practices
Description
When using apt-get install, pin the version to avoid unwanted upgrades and undefined behavior.
Non-Compliant Code Examples
FROM debian:12
RUN set -eux; \
apt-get update; \
apt-get install -y curl git gcc g++ make cmake; \
rm -rf /var/cache/apt/archives /var/lib/apt/lists/*
FROM debian:12
RUN apt-get install python
RUN apt-get update && \
apt-get install -y --no-install-recommends openjdk-19-jdk && \
apt-get clean && \
rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/ /var/cache/oracle*
Compliant Code Examples
FROM debian:12
RUN apt-get install python=3.11
원활한 통합. Datadog Code Security를 경험해 보세요