问如何更新docker服务/堆栈使用的最新映像？

EN

你真的不应该在生产中使用latest，或者在本地机器测试/学习之外的任何东西中使用它。它使你所使用的图片变得模棱两可，而且你不能在docker service ls/ps中辨别它是否是默认的当前图片，也不能区分所有其他的模棱两可的地方(比如在Docker Hub的图形用户界面中看不到SHA)。

如果你没有办法绕过它，至少Swarm会尝试查询你的注册表，并检查更新后的SHA。如果它发现一个带有docker service update --image <username>/<repo> <servicename>的，那么它将拉出并进行滚动更新。您可以查看docker events以确保正在发生的事情，您可以使用docker service ps --no-trunc <servicename>进行事后检查，并查看新旧图像的SHA散列。

如果您使用组合文件来部署服务。我不建议使用以下命令：

docker service update --image <username>/<repo> <servicename>    

这会导致您的文件过期，并且不再是服务配置的记录源。取而代之的是，按照Bret Fisher的建议，使用特定的镜像版本更新您的合成文件，并运行以下命令：

docker stack up -c </path/to/compose.yml> <servicename>

如果其他人也在管理蜂群，保持有效的记录是很重要的。

为了补充Bret Fisher的回答，使用相同的compose-file.yml文件运行docker stack deploy -c compose-file.yml，并将一个镜像标记为latest，这确实会比较镜像的SHA值，并在需要时重新部署相应服务的镜像。

这要归功于Docker17.09中添加的--resolve-image标志，该标志默认为always。

在测试时，我发现如果需要的话，它甚至还会拉出最新的图像。

相关的GitHub问题：https://github.com/moby/moby/issues/30951#issuecomment-342647614。