ローカルのタグlatestのDockerイメージの更新タイミング

Question

ローカルにタグlatestのあるDockerイメージの更新タイミングは、
手動更新のみでしょうか？

セキュリティアップデート等により、DockerHub上のlatestが更新された場合、
ローカルのイメージが自動更新されてしまうと、それまでに動いていたものが
動かなくなる等を懸念しています

Answer 1

docker pull タグを含む同名 しない限りコンテナイメージは更新されません。

セキュリティアップデート等により、DockerHub上のlatestが更新された場合、
ローカルのイメージが自動更新されてしまうと、それまでに動いていたものが
動かなくなる等を懸念しています

懸念されている通りに、一般的にlatestを指定せず、バージョンを含むタグ名を指定するのが良いです。
ただ、OS層の緊急パッチで同一タグのイメージでリリースされることもあります（管理しているコミュニティの運用ポリシー次第）ので、ご留意ください。

なので、複数人で同一イメージを共有する場合は、docker hubのイメージをそのまま使わずにプライベートなイメージを作ってメンバーで共有することで前述のようなリスクも多少減るかと思います。

Answer 2

勝手に更新されることはありませんが、気になるならlatestタグは避けた方がいいと思います。
バージョンが明示されているタグのイメージをプルしましょう。