Stellen Sie sicher, dass dasselbe Docker-Image in Entwicklung, Test und Produktion bereitgestellt wird. Wie sollte der Build das Image identifizieren?

Um sicherzustellen, dass dasselbe Docker-Image in allen Umgebungen bereitgestellt wird, sollte der Build den Digest des Docker-Images verwenden. Der Digest ist ein kryptografischer Hash des Image-Inhalts und garantiert, dass das referenzierte Image exakt dasselbe ist, das gebaut wurde. Die Verwendung des neuesten Docker-Image-Tags ist riskant, da sich der Inhalt des "latest"-Tags jederzeit ändern kann. Ein eindeutiger Docker-Image-Name allein reicht nicht aus, da verschiedene Versionen desselben Images denselben Namen haben könnten. Ein semantischer Versions-Docker-Image-Tag ist zwar besser als "latest", aber auch hier könnte ein Tag überschrieben oder ein Build-Fehler unbemerkt bleiben, wenn der Digest nicht zur Verifizierung herangezogen wird. Der Digest bietet die höchste Integrität und Unveränderlichkeit.