docker-machine创build的云实例的安全维护?

在阅读Docker主机时间不同步的一些人的问题后 ,我意识到Digital Ocean上的Docker主机(通过docker-machine创build)可能需要在其上运行ntp,这让我想到系统更新到Docker一般主机。

现在已经有很多关于将更新应用到实际的Docker 服务上的讨论 – 一般认为从更新后的基础镜像重build镜像是一个很好的解决scheme – 但是我还没有看到Docker主机本身的重点。

对于那些在生产环境中使用Docker的人,你是否还在使用Docker-Machine,或者使用Chef / Puppet /等传统工具来构build和维护Docker主机?