Azure Container Apps基础镜像安全更新频率及时间咨询

基础镜像更新频率与时间节点 #

• 微软维护的官方基础镜像（如mcr.microsoft.com/dotnet/aspnet:6.0这类），通常会在上游发行版（如Debian）推送安全更新后的1-7个工作日内完成镜像更新与重新发布，具体时间会受更新复杂度、内部验证流程等因素影响。
• Azure Container Apps运行时依赖的底层OS镜像，更新节奏与Azure整体基础设施安全更新周期对齐：每月进行例行更新，遇到紧急高危漏洞会触发加急更新流程。

当前漏洞的临时修复方案 #

若需立即解决这个高等级漏洞，可通过以下方式处理：

1. 在Dockerfile的base阶段添加手动更新命令，直接安装修复后的包：

FROM mcr.microsoft.com/dotnet/aspnet:6.0 AS base
WORKDIR /app
EXPOSE 80
EXPOSE 443
# 手动安装OpenSSL安全更新
RUN apt-get update && apt-get install -y --no-install-recommends openssl=1.1.1n-0deb11u5 && rm -rf /var/lib/apt/lists/*

2. 切换至兼容的特定版本镜像，比如基于Debian 12的mcr.microsoft.com/dotnet/aspnet:6.0-bookworm-slim（需确保应用兼容），这类镜像的安全补丁同步通常更及时。

镜像更新状态验证方式 #

• 拉取最新基础镜像后，执行docker run --rm mcr.microsoft.com/dotnet/aspnet:6.0 apt list openssl查看已安装的OpenSSL版本。
• 查看微软容器镜像仓库的官方更新公告，里面会记录镜像的更新内容与时间节点。

内容的提问来源于stack exchange，提问作者pseabury