Docker 镜像

固定 Docker 镜像 digest

说明 Docker tag、OCI 索引摘要和平台 manifest digest 的区别，并给出镜像摘要解析、部署记录、运行态核对、升级和回滚的完整做法。