| 工具 | Packer 等镜像构建工具 |
|---|---|
| 流程 | 构建 → 测试 → 登记 → 发布引用 |
| 引用方式 | 版本号 + 校验和 |
| 更新 | 重烘焙生成新镜像替代旧镜像 |
烘焙产物
烘焙产物
packer build -var 'version=1.9.0' image.pkr.hcl
# 产物登记进镜像清单后由发布流水线引用烘焙镜像要过安全扫描与启动测试：它是制品，不是一次性脚本产物。
镜像烘焙（Golden Image）与发布
预先把操作系统、运行时与依赖烘焙成镜像，发布时只替换镜像：启动更快、行为更稳定；烘焙产物按版本与校验和登记引用。
易错点
- 引用浮动标签：回滚与审计失去版本锚点
- 烘焙脚本与手工改动并存：生产环境最终状态不可复现
数据来源与参考
- HashiCorp Packer 文档《Build an Image》