¿Cuál es el propósito de "docker build --pull"?

Al construir una imagen acoplable que normalmente usa docker build ..

Pero he descubierto que puede especificar --pull, por lo que todo el comando se vería asídocker build --pull .

No estoy seguro sobre el propósito de --pull. La documentación oficial de Dockers dice "Siempre intente obtener una versión más nueva de la imagen", y no estoy seguro de lo que esto significa en este contexto.

Se utiliza docker buildpara crear una nueva imagen y, finalmente, publicarla en algún lugar en un registro de contenedor. ¿Por qué querrías sacar algo que aún no existe?

Esperaría que algo tan "simple" como esto se encuentre fácilmente en la web, pero nadie parece tener una pregunta similar a esta. El único éxito real en Google se refiere a los documentos oficiales de Dockers, que yo (como se indicó anteriormente) no entiendo.

¡Gracias por tu ayuda!

extraerá la última versión de cualquier imagen base en lugar de reutilizar lo que ya haya etiquetado localmente

tome, por ejemplo, una imagen basada en una etiqueta en movimiento (como ubuntu:bionic). Upstream realiza cambios y reconstruye esto periódicamente, pero es posible que tenga una imagen local de varios meses. Docker felizmente construirá contra la vieja base. --pullaparecerá como un efecto secundario para que construyas contra la última imagen base

Por lo general, es una buena práctica usarlo para obtener soluciones de seguridad anteriores tan pronto como sea posible (en lugar de usar imágenes obsoletas y potencialmente vulnerables). aunque tiene que cambiar los cambios de última hora (y si usa etiquetas inmutables, no hay diferencia)

Respuesta simple docker buildse usa para construir desde un dockerfile local. docker pullse utiliza para extraer del docker hub. Si usa Docker Build sin un archivo Docker, arroja un error.

Cuando especifique --pullo :latestDocker intentará descargar la versión más reciente (si la hay)

Básicamente, si agrega --pull, intentará extraer la versión más nueva cada vez que se ejecute.

Docker permite pasar la  --pull bandera a  docker build, por ejemplo  docker build . --pull -t myimage. Esta es la forma recomendada de garantizar que la compilación siempre use la última imagen del contenedor a pesar de la versión disponible localmente. Sin embargo, un punto adicional que vale la pena mencionar:

Para asegurarse de que su compilación se reconstruya por completo, incluida la comprobación de actualizaciones de la imagen base, use las siguientes opciones al compilar:

--no-cache - Esto forzará la reconstrucción de las capas ya disponibles.

El comando completo se verá así:

docker build . --pull --no-cache --tag myimage:version

Las mismas opciones están disponibles para docker-compose:

docker-compose build --no-cache --pull