Container Image
容器映像檔
容器映像檔是用來建立容器的分層套件。建置完成後,裡面的內容就會固定。
manifest digest -> config + ordered read-only layers + platform metadataapplication/vnd.oci.image.manifest.v1+jsonsha256:c81…layers [0…2]sha256:a2f…sha256:91f…✓manifest digest -> config + ordered read-only layers + platform metadataOPS另一個例子
團隊發布 `shop/app:1.4`,但這個 tag 之後可能改指向別處。正式環境用 digest 選出完全相同的映像檔內容。
主要部分
- 01映像檔 manifest
- 02映像檔設定
- 03有順序的檔案系統層
- 04平台資訊
- 05可改指向的 tag
- 06內容 digest
什麼時候用
要把測試過的建置內容重複啟動成容器時,可以使用映像檔。要記錄來源、digest、平台和建置時間。
什麼時候不要用
不要把 tag 當成內容固定或安全的證明。digest 能固定內容,但不能證明來源可信。
程式裡的名稱
manifest digest -> config + ordered read-only layers + platform metadata 上線前要檢查
發布前核對正確的程式碼儲存庫、分支、目標與程式差異。保留尚未發布的工作,並通過審查與自動檢查(CI)。記錄衝突、資料遺失風險、發布順序、版本追查、復原與回復上一版的方法。
預期成果:用 容器映像檔 (Container Image) 安全交付或復原變更,並留下可查核記錄。 使用者情境:團隊發布 `shop/app:1.4`,但這個 tag 之後可能改指向別處。正式環境用 digest 選出完全相同的映像檔內容。 交付概念或操作:容器映像檔 (Container Image)。 適用理由:要把測試過的建置內容重複啟動成容器時,可以使用映像檔。要記錄來源、digest、平台和建置時間。 不應使用的情況:不要把 tag 當成內容固定或安全的證明。digest 能固定內容,但不能證明來源可信。 交付要求:指出程式碼儲存庫與目標。列出前置條件、變更內容、審查與自動檢查(CI)、衝突和資料遺失風險、發布順序,以及復原或回復上一版的指令。 儲存庫防護:保留尚未發布的工作與可查核歷史。沒有明確備份時,不可執行破壞性操作。發布前核對精確的程式差異與遠端儲存庫目標。 驗收條件:預期的程式差異已審查,必要檢查已通過。目標版本可追查,失敗復原已演練,發布歷史也可查核。 證據與限制(證據邊界):正式文件仍可能是草案、候選版或最終版。請查看文件狀態,也要確認瀏覽器或平台是否支援。 待確認:程式碼儲存庫與分支、協作狀態、發布環境、核准負責人、受保護的檢查,以及要回復的版本。
檢查這份需求
請 AI 程式助手檢查目前如何使用 容器映像檔 (Container Image)。 定義:容器映像檔是用來建立容器的分層套件。建置完成後,裡面的內容就會固定。 正式環境檢查:發布前核對正確的程式碼儲存庫、分支、目標與程式差異。保留尚未發布的工作,並通過審查與自動檢查(CI)。記錄衝突、資料遺失風險、發布順序、版本追查、復原與回復上一版的方法。 修改程式前,先列出看到的證據、缺口、嚴重程度,以及最小且安全的修正。