Notificatore di aggiornamenti container ImageNudge

Gli sviluppatori che gestiscono workload containerizzati incontrano spesso difficoltà nel rilevare quando le immagini container upstream ricevono patch di sicurezza critiche o nuove release di digest. Verificare manualmente ogni tag rispetto ai registry remoti è noioso, lasciando i container in produzione in esecuzione e le definizioni compose statiche non sincronizzate e senza una tempestiva visibilità operativa. Lo strumento comunica direttamente con il daemon Docker tramite un socket UNIX locale per ispezionare i container attivi ed effettua il parsing delle definizioni dei servizi dai file compose. Interroga le API OCI e Docker Registry v2 su HTTPS utilizzando l'autenticazione bearer token per identificare i digest remoti più recenti. Un parser interno di versionamento semantico valuta le differenze di major, minor, patch e prerelease tra i tag. Quando compaiono artefatti più recenti, gli avvisi vengono inviati immediatamente ad endpoint webhook HTTP o tramite email SMTP standard. Esempio: esegui python3 imagenudge_container_update_no.py --help per esaminare tutte le opzioni CLI disponibili. Esegui python3 imagenudge_container_update_no.py --self-test per convalidare offline la logica di confronto dei tag. Esegui python3 imagenudge_container_update_no.py per ispezionare i container locali e verificare i digest dei registry upstream. Questo strumento non esegue automaticamente il pull di nuove immagini, non riavvia i container in esecuzione né modifica i file compose su disco.