mozilla-releng / mozilla-releng/scriptworker-scripts
pin Dockerfile `FROM`s to digests
@gbrownmozilla ya está trabajando en esto.
Desde el 1/10/2021.
- #422 de @gbrownmozilla — cerrado sin fusionar
- Lenguaje dominante
- Python
- Estrellas
- 16
- Forks
- 38
- Merge medio
- 1 d 7 h
- PR fusionados (30 d)
- 14
Descripción
We point our Dockerfiles at docker hub tags, but those tags can move at any point, and we may hit unexpected bustage. Recently, the python:3.8 docker tag moved to an image with an incompatible osslsigncode, which busted signingscript.
Ben suggested we pin our Dockerfiles to digests and explicitly bump them. Renovatebot can bump these (though we may have to do so manually if we specify the digest in an env var). This way we can explicitly decide when to roll out a new base image, after we've tested it for bustage.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Evaluación
Este issue todavía no se ha evaluado.