容器镜像更新：标签变化后怎样确认实际运行版本

可变标签方便发布，却不总能准确表示正在运行的镜像内容。升级时应同时记录版本标签和镜像摘要。

不要只依赖 latest

明确指定目标版本，并在拉取后获取镜像摘要。这样可避免同一标签在不同时间对应不同内容。

检查运行端而非构建端

部署完成后读取工作负载实际使用的镜像标识，并验证启动日志与健康检查。版本固定思路可结合持续集成中的版本固定。