Debian で apt-get を使ってパッケージをインストールしようとしています。ただし、何らかの理由でCA証明書をアップグレードしようとしています。読み取り専用ファイルシステムがアップグレードに失敗するため、apt-getインストールを介してca証明書のアップグレードをスキップできますか？ホスト証明書（kubernetes apiサーバーホスト）を混乱させたくないので、回避策を探しています。
答え1
ファイルシステムが読み取り専用なので、アップグレードに失敗しました。つまり、 をインストールできませんprocps。
アップグレードをブロックする一般的な答えは、パッケージを維持することです。
apt-mark hold ca-certificates
ただし、お客様の場合は、コンテナイメージを再構築する必要があります。