Объяснение
Контейнерный образ — слои файлов и метаданные запуска. Тег может измениться, digest идентифицирует содержимое. Данные приложения должны переживать пересоздание контейнера через внешнее хранилище.
Задача для самостоятельного решения
Почему latest неудобен для отката?
Показать разбор ответа
Завтра он может указывать на другой образ. Записывайте digest или неизменяемый release tag и храните предыдущую версию.