Para o registro - não é prática recomendada do Docker atualizar sua imagem a partir da imagem, é sugerido que você trabalhe a partir de um Dockerfile que você usará para criar uma nova imagem a partir de fontes atualizadas Ele passa seus testes e desativa a imagem antiga. Em última análise, você gostaria de ter imagens de produção que não podem ser atualizadas a partir da imagem. O Docker é muito flexível e você pode usá-lo como quiser.
Embora o acima possa parecer ridiculamente exagerado, há uma razão por trás disso: Um objetivo principal do Docker é, no entanto, forçar sua equipe a documentar instruções repetitivas para a criação de uma imagem e forçá-las a fazer coisas a partir de um Dockerfile. você nunca fica refém do conhecimento do desenvolvedor que o criou - e de que você está usando fontes estáveis e mais confiáveis.