Compose 升级前，先确认你将运行哪个镜像
latest 是可变化的标签，也可能指向本地旧缓存。本文整理两个容易忽略的环节，作为日常使用时的检查参考。
标签不是固定版本
latest 是可变化的标签，也可能指向本地旧缓存。更新部署文件或重建容器，并不必然下载新镜像。需要先 pull，再核对版本或 digest，并记录升级前实际使用的镜像。
应用与数据要分别回滚
保留旧镜像只能回退程序。新版本如果升级了数据库结构，旧程序可能无法读取数据。因此升级前应阅读迁移说明，并建立一致性备份。重要应用可以先在隔离环境测试恢复。
日常使用的小结
一次只升级一个关键组件，确认健康检查与真实业务请求后再继续。不要把镜像清理和版本升级同时进行，免得刚升级就失去回退机会。
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 SkynetX！
相关推荐
2025-01-13
Docker 数据卷与目录挂载，应该怎样选
bind mount 把明确的宿主机路径提供给容器，适合需要人工编辑的配置和静态文件。本文整理两个容易忽略的环节，作为日常使用时的检查参考。 目录挂载便于观察bind mount 把明确的宿主机路径提供给容器，适合需要人工编辑的配置和静态文件。要注意 UID、GID 与访问权限，并尽量把只读配置设置为只读挂载。 数据卷更适合交给 Docker 管理named volume 让部署文件通过卷名引用数据，减少对宿主机目录布局的依赖。但它同样需要备份，删除容器也不代表数据自动得到保护。执行清理命令前，应先确认有哪些服务仍在引用卷。 日常使用的小结无论采用哪种方式，先画清楚数据在哪里、谁负责写入、如何恢复。容器镜像可以重新下载，业务数据通常不能。
2026-06-04
容器显示 Up，为什么网站还是打不开
容器主进程存在时，Docker 就可能显示 Up。本文整理两个容易忽略的环节，作为日常使用时的检查参考。 运行状态不等于业务状态容器主进程存在时，Docker 就可能显示 Up。应用可能还在初始化，也可能主进程只是一个没有退出的入口脚本。健康检查应该触及真正提供服务的路径，而不只是检查进程号。 健康检查也需要设计初始化时间较长时设置 start_period；测试命令要有超时，避免挂起。检查接口最好不依赖所有外部服务，否则外部网络短暂波动就会把容器标成异常。 日常使用的小结再补一个面向用户入口的探测，才能覆盖反向代理、证书和 DNS。容器健康与公网访问正常，是两种互补的信号。
