镜像版本固定了，还要不要记录摘要？

固定版本便于复现，摘要还能进一步明确具体镜像内容。

标签便于人理解版本，但仓库中的标签可能被重新指向其他内容。摘要对应具体清单，更适合记录一次部署实际使用的镜像，便于后续审计和复现。

操作与观察

容器名与镜像名仅作示例；操作前先确认目标对象，不直接对不明数据执行清理。

docker image inspect nginx:1.24 --format '{{json .RepoDigests}}'

先确保示例镜像已在本机，再核对仓库摘要。

同时记录标签与摘要，并核对目标 CPU 架构。多架构索引与单架构镜像的摘要可能不同，跨机器比较前应先明确比较的是哪一级对象。

从镜像站下载也应保留来源核验。若能够获得官方摘要，可按同一摘要拉取并比较，避免仅因仓库里存在同名标签就认为内容一定一致。镜像来源和更新策略应同时记录。

别遗漏这条边界

历史标签只是说明用法，新部署仍需选择受维护且兼容的版本。

参考：Docker 文档。