Canonical宣布推出12年的新长期支持计划：为企业定制Docker提供安全更新支持
内容提要
Canonical扩展Everyting LTS计划，为自定义Docker映像提供12年安全更新支持。支持Ubuntu Pro订阅计划，提供免费5台支持。已合作客户可请求设计特定开源应用程序的Docker映像。
延伸解读
12年支持的实际意义
Canonical将Docker映像的安全更新支持延长至12年，这远超一般开源项目的维护周期。对于企业而言，这意味着可以更长时间地稳定运行关键容器应用，无需频繁升级基础镜像，从而降低因版本更迭带来的兼容性风险和运维成本。尤其适合那些需要长期稳定环境、但又不想被特定发行版锁定的场景。
无发行版映像的灵活性
自定义Docker映像可以包含任意开源软件，即使这些软件未集成在Ubuntu中，Canonical也会从上游同步更新。这为使用新兴AI/ML组件的团队提供了便利，他们可以自由选择所需工具，同时获得安全维护。这种无发行版方式减少了不必要的依赖，有助于缩小攻击面，但前提是Canonical能有效跟踪上游变化。
24小时CVE修复承诺
Canonical承诺在24小时内同步修复开源软件的CVE漏洞并提供更新。这一响应速度对于安全敏感型应用至关重要，能显著降低漏洞被利用的窗口期。不过，实际效果取决于上游是否及时发布补丁，以及Canonical的同步机制是否覆盖所有组件。企业应关注其关键依赖是否在支持范围内。
订阅成本与免费额度
该服务基于Ubuntu Pro订阅，按运行系统数量收费，但提供免费5台的支持，适合中小团队和开发者试用。对于大规模部署，需联系Canonical升级付费计划。企业在采用前应评估自身规模，权衡长期安全维护与订阅成本，并确认现有环境是否在支持平台列表中。
Q&A
Canonical的长期支持计划提供多长时间的安全更新支持？
Canonical的长期支持计划为自定义Docker映像提供长达12年的安全更新支持。
自定义Docker映像可以包含哪些软件？
自定义Docker映像可以包含任意开源软件，即使这些软件包没有在Ubuntu中集成。
Canonical如何处理开源软件的安全更新？
Canonical承诺在24小时内同步修复开源软件的CVE漏洞并提供更新。
Ubuntu Pro订阅计划的免费支持有多少台？
Ubuntu Pro订阅计划提供免费5台的支持。
企业如何请求定制的Docker映像？
已经与Canonical合作的客户可以请求设计特定开源应用程序的Docker映像。
Canonical的服务支持哪些平台？
Canonical的服务支持包括Ubuntu、RHEL、VMware Kubernetes和公有云上的Kubernetes等多个平台。
