n1ro°
RU

Текст и данные · Инструкция

Docker: как закрепить базовый образ по digest

Задача этой страницы — как закрепить базовый образ по digest. Начните с шага «1. Получите доверенный digest», затем выпо

Редакция N1RO · Проверено

Короткий ответ

`FROM image:tag@sha256:..` фиксирует конкретное содержимое base image, даже если тег позднее изменится. Проверьте актуальные условия по официальным источникам на дату 2026-09-18 и сверьте модель/версию устройства или сервиса перед действием.

Как сделать

  1. 1. Получите доверенный digest
  2. 2. Укажите tag@sha256 в FROM
  3. 3. Зафиксируйте изменение в Git
  4. 4. Регулярно обновляйте digest ради security fixes

Команда и проверка

  • Основная команда: `FROM image:tag@sha256:..`

Что сверить

  • Исходная точка: 1. Получите доверенный digest
  • Команда или действие этой задачи: FROM image:tag@sha256:..
  • Финальная проверка: 4. Регулярно обновляйте digest ради security fixes

Риск

Перед изменением контейнеров и volumes проверьте mounts и расположение постоянных данных. Для интента «как закрепить базовый образ по digest» особенно важно: 3. Зафиксируйте изменение в Git

Что учитывать

Перед изменением контейнеров и volumes проверьте mounts и расположение постоянных данных. Для интента «как закрепить базовый образ по digest» особенно важно: 3. Зафиксируйте изменение в Git

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. Building best practices). Пример и формулировки — редакция N1RO на 2026-09-18.