请教下大佬们，在运行的业务服务器，要升级内核吗？

看情况，如果是严重漏洞，升级下最好，否则一般不需要升级。稳定第一位。

这时候要是有 docker ，就先搞一台升级好的服务器，再把 docker 复制过去就行了

用 livepatch 呗

看服务的重要程度

如果是很重要的业务，能不动就不动。除非漏洞严重非升不可。
而且安全的做法是用新服务器部署，一起运行一段时间，稳定后再把旧服务器下线或置换

至于不那么重要的服务，想升就升吧。大不了挂了重装

楼上正解，如果业务很重要，那就不升级。

@janus77 这跟 docker 有什么关系，你能保证你升级完内核 docker 本身就没问题了吗，更不能保证 k8s 没问题。。

楼主你这是什么服务器,如果云服务一般可以对整个服务器做个备份.

然后再升级,有问题再恢复回去.

一般不严重的话不要升级,不是专业运维尽量少动点.

虚拟化，克隆，升级，如果失败回滚。

全员做核，应升则升

有安全漏洞最好升级，当然最好先搞个一模一样的测试机测一下升级会不会导致啥问题，测试通过再搞正式服务器。

另外做好备份，实在有问题搞不定了还能回滚。

感谢大佬们。领导说不升级。