Tehát a konténerbe pakolt lomot "majd valaki" követi, figyelemmel kíséri, hogy mikor jön ki egy sérülékenység, azt mikor fixálják (Ha egyáltalán...)... Ez, ahogy írtam is, néhány függőség esetén elviselhető plusz teher - a számosságuk növekedésével viszont a követésre fordítandó idő/erőforrás is nő, amit valakinek csinálnia kell, és akit megint csak valakinek meg kell fizetni.
A fejlesztőnek, akit a megrendelő fizet azt kell figyelembe vennie, hogy a megrendelő mit, milyen feltételekkel, szoftverkörnyezetre kér. Ha valahol RHEL7 van, akkor nagy az esélye annak, hogy a legfrissebb Fedora-n klappoló alkalmazásod nem foga elnyerni a megrendelő tetszését.
A végén meg azt mondod, hogy a meglévő n OS/verzió mellé csak a Docker-es fejlesztés okán tessék felvenni egy (vagy több) másik disztribúciót is az üzemeltetett/támogatott listára...
Nomostan ahol RHEL vonal van, ott talán már kipusztultak, vagy sovány disznó vágtában most pusztulnak kifelé a RHEL5-ök, élesben mennek a 6-os meg a 7-es gépek, azaz három OS-verzió minimum van már, de legyen egy negyedik, meg egy ötödik is akár... Csak azért, hogy a Docker, meg a kényelemszerető fejlesztő igényeit ki lehessen elégíteni.