Imutabilidade de Tag de Imagem - Definicao do Glossario de CI/CD

A imutabilidade de tag de imagem e uma configuracao do registry que impede que uma tag existente seja sobrescrita para apontar para uma nova imagem. Com tags imutaveis, myapp:1.4.2 sempre resolve para o mesmo digest, tornando um deploy reproduzivel.

Por que isso importa no CI/CD

Tags mutaveis como latest podem mudar silenciosamente sob voce entre um build de CI e um deploy de producao, quebrando a reprodutibilidade e as trilhas de auditoria. Tags imutaveis (ou fixar por digest) garantem que o que voce testou e o que voce envia.

Fixe por digest para ter certeza

Mesmo sem imutabilidade imposta pelo registry, voce pode referenciar uma imagem pelo seu digest de conteudo (myapp@sha256:...), que e inerentemente imutavel porque e derivado do conteudo da imagem.

Guias relacionados