确保将相同的 Docker 镜像部署到开发、测试和生产环境。构建应该如何识别该镜像？

为了确保在不同环境中部署完全相同的 Docker 镜像，最可靠的方法是使用 Docker 镜像的摘要（digest）。摘要是一个基于镜像内容生成的加密哈希值，它能唯一且不可变地标识一个特定的镜像层组合。这意味着，如果镜像的任何内容发生变化，其摘要也会随之改变，从而保证了部署的确定性。 使用 latest 标签是不可靠的，因为它是一个可变的标签，可能指向不同时间构建的不同镜像。使用唯一的 Docker 镜像名称本身并不能保证内容不变，因为同一个名称可以被多次构建并覆盖。语义版本标签（如 v1.0.0）虽然提供了版本控制，但仍然可以被重新标记到不同的镜像内容，或者在构建过程中意外地覆盖，不如摘要那样提供内容级别的不变性保证。