我们正在研究在 linux 上使用网络应用程序，只是想了解 PAAS 实施的基础知识。
这似乎很棘手，因为底层基础设施是 docker，它是不可变的。这让我觉得与 Windows 上的 App Service 不同，服务器修补取决于我们？
然而，我们似乎通过允许 git 推送源代码来模糊这种不变性，所以也许 docker 容器只是基线图像？如果是这样，如果底层实例出现问题，故障转移/翻转如何工作？
那么 Azure 会为我们修补 linux 服务器吗？如果答案是“这取决于”，那么我们什么时候可以靠自己？
【问题讨论】：
标签： linux azure security azure-web-app-service
微软说他们会为你修补服务器。
托管平台领域的一个很好的例子是 Azure 应用服务。 Azure 应用服务提供了一种简单的方法来引入源代码或 容器并在几分钟内部署完整的 Web 应用程序，轻松 应用程序所有者手中的配置设置。内置 诸如安全套接字层 (SSL) 证书、自定义 域、自动扩展、设置持续集成和 部署 (CI/CD) 管道、诊断、故障排除等 更多，为全周期构建和管理提供强大的平台 的应用程序。 Azure 应用服务还抽象了所有 基础设施及其管理开销远离用户， 维护运行服务的物理硬件，打补丁 安全漏洞，不断更新底层 操作系统。
您的问题特别提到了 docker 容器。稍后在同一页面中查看。 （粗体是我的）
也是我们在 Linux 上看到的最流行的选项之一 提供 - 自定义 docker 容器。运行托管在 Azure 应用服务为希望的客户提供了一个简单的入口 享受完全托管的平台，但也想要一个可部署的 包含应用程序及其所有依赖项的工件，或者想要 使用超出内置默认值的自定义框架或版本 Azure 应用服务平台。
【讨论】：