假设我有一个基于ubuntu:latest的普通容器。现在有一个安全更新和ubuntu:latest更新在docker repo。我如何知道我的本地映像及其容器运行落后?是否有一些最佳实践来自动更新本