Temel imaj sürüme sabitlenmemiş (ARCH10002)

Anahtar config.docker.unpinned-base-image · Önem warning · Kategori quality

Sürüm verilmeyince temel imaj kimse karar vermeden değişir: aynı commit’in iki derlemesi farklı çıkabilir ve bozuk ya da ele geçirilmiş bir üst sürüm bir sonraki derlemeyle canlıya gider.

Hatalı

FROM python:latest
WORKDIR /app
COPY . .
USER 10001
CMD ["python", "main.py"]

Doğru

FROM python:3.12.7-slim
WORKDIR /app
COPY . .
USER 10001
CMD ["python", "main.py"]

Düzeltme

Bir sürüm etiketi (image:1.2.3) ya da digest (image@sha256:...) ile sabitleyin ve bilerek ilerletin.

İşaretlenmeyenler

• Digest ile sabitlenmiş imaj, scratch, aynı Dockerfile’ın önceki bir aşaması ve build argümanıyla verilen imaj (FROM ${BASE}).