<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>OCI 镜像 on 远栈</title><link>https://stackonward.com/zh/tags/oci-%E9%95%9C%E5%83%8F/</link><description>Recent content in OCI 镜像 on 远栈</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Thu, 03 Sep 2026 21:12:38 +0800</lastBuildDate><atom:link href="https://stackonward.com/zh/tags/oci-%E9%95%9C%E5%83%8F/index.xml" rel="self" type="application/rss+xml"/><item><title>Docker 镜像为什么要固定 digest：可复现部署、升级与回滚</title><link>https://stackonward.com/zh/posts/docker-image-digest-pinning/</link><pubDate>Thu, 03 Sep 2026 02:15:00 +0800</pubDate><guid>https://stackonward.com/zh/posts/docker-image-digest-pinning/</guid><description>&lt;p&gt;生产镜像应写成 &lt;code&gt;仓库:版本@sha256:摘要&lt;/code&gt;。版本 tag 让人看懂计划部署哪个版本，digest 让 Docker 拉取确定的内容；仅使用 &lt;code&gt;latest&lt;/code&gt;、&lt;code&gt;stable&lt;/code&gt; 或可移动版本 tag，无法保证重建和回滚得到原来的镜像。&lt;/p&gt;</description></item></channel></rss>