동일한 Docker 이미지가 개발, 테스트 및 프로덕션에 배포되도록 보장해야 합니다. 빌드에서 이미지를 어떻게 식별해야 할까요?

개발, 테스트, 프로덕션 환경 전반에 걸쳐 동일한 Docker 이미지가 배포되도록 보장하는 가장 신뢰할 수 있는 방법은 Docker 이미지의 다이제스트(Digest)를 사용하는 것입니다. 다이제스트는 이미지의 내용에 대한 암호화 해시로, 이미지 내용이 변경되면 다이제스트도 변경됩니다. 따라서 다이제스트를 사용하면 특정 시점에 빌드된 정확한 이미지 버전을 식별하고 배포할 수 있어 불변성을 보장합니다. '최신(latest)' 태그는 이미지가 업데이트될 때마다 다른 이미지를 참조할 수 있으므로 일관성을 보장하지 못합니다. 고유한 Docker 이미지 이름은 이미지 자체의 내용이 아닌 이름만 식별하며, 시맨틱 버전 태그(예: 1.0.0)는 사람이 읽기 쉽지만, 태그가 재사용되어 다른 이미지를 가리킬 수 있는 위험이 있습니다.