Zorg ervoor dat dezelfde Docker-image wordt geïmplementeerd in Development, Test en Productie. Hoe moet de build de image identificeren?

Het gebruik van de digest van de Docker-image is de meest betrouwbare methode om ervoor te zorgen dat exact dezelfde image wordt geïmplementeerd in Development, Test en Productie. De digest is een cryptografische hash van de image-inhoud, wat betekent dat elke wijziging in de image een andere digest zal opleveren. Dit garandeert de onveranderlijkheid van de image. 'Nieuwste' (latest) tags zijn onbetrouwbaar omdat ze kunnen verwijzen naar verschillende image-versies op verschillende tijdstippen. Een unieke Docker-imagenaam is niet voldoende, omdat verschillende versies van dezelfde image dezelfde naam kunnen hebben. Semantische versies (bijv. 1.0.0) zijn beter dan 'latest', maar garanderen niet dat de exacte binaire inhoud van de image hetzelfde is, aangezien een tag kan worden overschreven.