update dockerfile flash policy