Container Image
容器镜像
容器镜像是用来创建容器的分层软件包。构建完成后,里面的内容就会固定。
manifest digest -> config + ordered read-only layers + platform metadataapplication/vnd.oci.image.manifest.v1+jsonsha256:c81…layers [0…2]sha256:a2f…sha256:91f…✓manifest digest -> config + ordered read-only layers + platform metadataOPS另一个例子
团队发布 `shop/app:1.4`,但这个 tag 之后可能改指向别处。生产环境用 digest 选出完全相同的镜像内容。
主要部分
- 01镜像 manifest
- 02镜像配置
- 03有顺序的文件系统层
- 04平台信息
- 05可改指向的 tag
- 06内容 digest
什么时候用
要把测试过的构建内容重复启动成容器时,可以使用镜像。要记录来源、digest、平台和构建时间。
什么时候不要用
不要把 tag 当作内容固定或安全的证明。digest 能固定内容,但不能证明来源可信。
代码里的名称
manifest digest -> config + ordered read-only layers + platform metadata 上线前要检查
发布前核对正确的代码仓库、分支、目标与代码差异。保留尚未发布的工作,并通过审查与自动检查(CI)。记录冲突、数据丢失风险、发布顺序、版本追踪、恢复与回到上一版的方法。
预期结果:用 容器镜像 (Container Image) 安全交付或恢复变更,并留下可审核记录。 用户场景:团队发布 `shop/app:1.4`,但这个 tag 之后可能改指向别处。生产环境用 digest 选出完全相同的镜像内容。 交付概念或操作:容器镜像 (Container Image)。 适用理由:要把测试过的构建内容重复启动成容器时,可以使用镜像。要记录来源、digest、平台和构建时间。 不应使用的情况:不要把 tag 当作内容固定或安全的证明。digest 能固定内容,但不能证明来源可信。 交付要求:指出代码仓库与目标。列出前置条件、变更内容、审查与自动检查(CI)、冲突和数据丢失风险、发布顺序,以及恢复或回到上一版的命令。 仓库防护:保留尚未发布的工作与可审核历史。没有明确备份时,不得执行破坏性操作。发布前核对准确的代码差异与远程仓库目标。 验收标准:预期的代码差异已审查,必要检查已通过。目标版本可追踪,失败恢复已演练,发布历史也可审核。 证据与限制(证据边界):正式文档仍可能是草案、候选版或最终版。请查看文档状态,也要确认浏览器或平台是否支持。 待确认:代码仓库与分支、协作状态、发布环境、批准负责人、受保护的检查,以及要恢复的版本。
检查这份需求
请 AI 编程助手检查当前如何使用 容器镜像 (Container Image)。 定义:容器镜像是用来创建容器的分层软件包。构建完成后,里面的内容就会固定。 生产环境检查:发布前核对正确的代码仓库、分支、目标与代码差异。保留尚未发布的工作,并通过审查与自动检查(CI)。记录冲突、数据丢失风险、发布顺序、版本追踪、恢复与回到上一版的方法。 修改程序前,先列出看到的证据、缺口、严重程度,以及最小且安全的修正。