| 本质 | docker push 未指定标签时默认打 latest；含义是「最近」，不是「稳定」 |
|---|---|
| K8s 行为 | imagePullPolicy 未显式指定时，latest 默认 Always 拉取 |
| 替代 | 版本标签 / digest 锁定；确需追踪用途时改名 stable 并把规则写进文档 |
改掉引用
改掉引用
# 反例：
kubectl set image deploy/app app=registry/app:latest
# 推荐：
kubectl set image deploy/app app=registry/app:1.8.0用 latest 的部署回滚时「回滚到哪个内容」不可确定：回滚依据必须落在不可变引用上。