容器镜像补丁后怎么确认：标签更新不代表运行实例更新

同一个标签可能被重新发布，也可能仍被旧工作负载引用。验证应覆盖镜像制品和运行中的实例。

核对镜像身份

记录基础镜像、应用依赖、构建时间和不可变摘要。不要仅依据“latest”或环境标签判断修复是否包含在镜像中。

核对部署结果

检查编排平台实际拉取的镜像摘要、滚动更新状态和旧副本是否已退出。对长时间运行任务和手工启动容器单独确认。

依赖更新验证可参考依赖项更新怎么验证；供应链线索可参考软件供应链告警判断。