EKSノードやEC2で現在利用しているDockerバージョンを固定する方法

Question

AWS Healthのアカウントの状態➡その他の通知にEC2 Security notificationというイベントがあり、内容としてはDockerのバージョンが20.10.25から25.0.3に更新するというものなのですが、
そのアップグレードをしたくない場合の作業として、24年8月28日より前に現在使用しているDockerバージョンにロックすることをお勧めするとあります。

このロックする方法というのが調べ方がよくないのか見つけられず、お教えいただきたく思います。
よろしくお願いいたします。

Riku_Kobayashi · Answer

少し自信がないのですが、yum updateなどの対象外にするために以下のブログに書かれているような設定を行ってみてはいかがでしょうか？  
EKSノードのEC2でも同じ設定ができるかは不明です。  
https://atmarkit.itmedia.co.jp/flinux/rensai/linuxtips/781noupdateyum.html

具体的には/etc/yum.confに以下の設定を入れるような形になると思います。  
```
exclude=docker*
```

少しAL2内を見ていたら/etc/yum.repos.d/amzn2-extras.repoにもDockerに関連しそうなものがありました。  
この中のenabledを全て0にするのも必要かもしれません。  
https://linuc.spa-miz.com/2022/02/02/summary-of-how-to-exclude-certain-packages-in-package-management-commands-such-as-yum-update/　　
```
[amzn2extra-docker-source]
enabled = 0
name = Amazon Extras source repo for docker
mirrorlist = $awsproto://$amazonlinux.$awsregion.$awsdomain/$releasever/extras/docker/latest/SRPMS/mirror.list
gpgcheck = 1
gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-amazon-linux-2
priority = 10
skip_if_unavailable = 1
report_instanceid = yes

[amzn2extra-docker-debuginfo]
enabled = 0
name = Amazon Extras debuginfo repo for docker
mirrorlist = $awsproto://$amazonlinux.$awsregion.$awsdomain/$releasever/extras/docker/latest/debuginfo/$basearch/mirror.list
gpgcheck = 1
gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-amazon-linux-2
priority = 10
skip_if_unavailable = 1
report_instanceid = yes

[amzn2extra-docker]
enabled = 1
name = Amazon Extras repo for docker
mirrorlist = $awsproto://$amazonlinux.$awsregion.$awsdomain/$releasever/extras/docker/latest/$basearch/mirror.list
gpgcheck = 1
gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-amazon-linux-2
priority = 10
skip_if_unavailable = 1
report_instanceid = yes
```

EKSノードやEC2で現在利用しているDockerバージョンを固定する方法

関連するコンテンツ