更新 .net Core App docker 镜像以获得最新的安全补丁

Question

我们在 .net core 3.1（目前使用 3.1.12 运行时）中开发了 10 多个微服务。这些微服务被打包为 docker 镜像并部署到 AWS ECS。 需要定期更新这些微服务以使用最新的 .net core 3.1 运行时，主要用于发布安全补丁。

更新所有微服务以更新到最新补丁需要大量流失，因为这些安全补丁通常会在一个月内发布。

更新 .net Core 应用程序 docker 映像以获得最新补丁的最佳做法是什么？