Digamos que eu tenha um contêiner trivial baseado noubuntu:latest. Agora há uma atualização de segurança eubuntu:latest é atualizado no repositório de encaixe.

Como saberia se minha imagem local e seus contêineres estão atrasados?

Existe alguma prática recomendada para atualizar automaticamente imagens e contêineres locais para seguir as atualizações de repositório do docker, que na prática dariam as mesmas vantagens de ter atualizações autônomas em execução em uma máquina ubuntu convencional