Метка образа контейнера

Повторный запуск с той же меткой способен получить другое содержимое. Воспроизводимое развёртывание фиксирует дайджест, платформу и происхождение сборки.

1. 01

   Kubernetes разрешает имя образа с меткой через реестр до дайджеста, а сама метка позднее может указывать на другой манифест.

   Граница применимости: Разрешение ссылок на образы в Kubernetes.

2. 02

   Метка выражает соглашение об имени или версии, а точную неизменяемую сущность задаёт дайджест; даже метка семантической версии не становится хешем.

   Граница применимости: Имена в реестре в сравнении с адресацией содержимого OCI.

1. Разрешите метку до точного дайджеста.
2. Запишите манифест нужной платформы.
3. Не используйте latest как идентификатор выпуска.

• Официальная документация

  Images

  Kubernetes · Kubernetes current documentation

  Различает image names, mutable tags, immutable digests, pull policy и runtime image resolution.

  Открыть первоисточник ↗
• Первичная спецификация

  Open Container Initiative Image Format Specification

  Open Container Initiative · OCI Image Specification, November 2025

  Определяет image manifest, index, configuration, filesystem layers и content-addressed descriptors.

  Открыть первоисточник ↗