一般建议使用发布的新版本kernel，修复bug、安全及性能问题。可以以集群级别作为升级的单位，针对单个集群/单个业务系统进行升级，做比对测试。如果有差异，则择优选择。以我司为例，在使用过程中出现的问题，我们会对比差异，如有必要升级，则后续新装版本直接升级，旧有系统则暂时保持不...

docker 容器和Host共用内核的吧；直接运行在裸机上，高版本内核上构建出来的容器运行很可能有问题；试试先建kvm虚拟机，虚拟机里面运行高版本内核，容器再跑在里面。自己没试过；