Docker推送新构建镜像至ECR后远程运行仍执行旧代码问题求助

看起来你已经做了不少基础的缓存清理和重新构建操作，但还是遇到了新旧镜像不一致的问题，我来帮你梳理几个可能的排查方向：

1. 确认构建与推送的镜像标签完全匹配 #

你构建时用的标签是$(DOMAIN)/$(REPO_NAME):$(IMAGE_VERSION)，但推送的是$REPO_ID.dkr.ecr.$REGION.amazonaws.com/$(DOMAIN)/$(REPO_NAME):$(IMAGE_VERSION)，请先验证这两个命令中的环境变量DOMAIN、REPO_NAME、IMAGE_VERSION是否完全一致：

• 执行echo $(DOMAIN)/$(REPO_NAME):$(IMAGE_VERSION)和echo $REPO_ID.dkr.ecr.$REGION.amazonaws.com/$(DOMAIN)/$(REPO_NAME):$(IMAGE_VERSION)，对比输出的标签是否完全相同
• 尤其注意IMAGE_VERSION是否是你预期的版本号（比如是不是不小心复用了旧版本号，导致推送后覆盖了同标签的旧镜像，但远程环境仍在拉取缓存的旧镜像）

2. 验证本地镜像与ECR上的镜像是否一致 #

本地构建完成后，先获取镜像的唯一标识：

docker inspect --format='{{.Id}}' $(DOMAIN)/$(REPO_NAME):$(IMAGE_VERSION)

然后登录ECR控制台，找到对应仓库的$(IMAGE_VERSION)标签，查看镜像的Image Digest，对比两者是否一致：

• 如果不一致，说明推送操作没有成功将新镜像上传到ECR，可能是推送命令中的REPO_ID或REGION配置错误，推送到了其他仓库
• 如果一致，说明问题出在远程环境拉取镜像的环节

3. 检查远程环境的镜像拉取逻辑 #

如果ECR上的镜像已经是新的，但远程运行的还是旧代码，大概率是远程环境没有拉取最新的镜像：

• 确认远程环境的启动命令是否包含docker pull操作，并且拉取的是正确的标签
• 如果远程环境用了容器编排工具（比如Docker Compose、K8s），检查配置文件中是否设置了强制拉取策略（比如pull_policy: always），避免使用本地缓存的旧镜像
• 可以在远程环境手动执行docker pull $REPO_ID.dkr.ecr.$REGION.amazonaws.com/$(DOMAIN)/$(REPO_NAME):$(IMAGE_VERSION)，然后再启动容器，验证是否运行新代码

4. 排查构建命令的潜在问题 #

虽然你用了--no-cache，但还是要确认构建上下文是否正确：

• 确保执行docker build时的当前目录是项目根目录，并且代码是最新的（比如刚拉取了最新的Git代码，没有本地未提交的旧文件）
• 检查你的Dockerfile中是否有COPY/ADD命令依赖的文件被.gitignore或.dockerignore排除，导致构建时没有复制新代码（不过你本地测试正常，这条可能性较低，但可以快速验证）

5. 修正清理缓存的命令 #

注意你清理none镜像的命令存在语法问题：

# 你当前的命令（存在解析错误）
docker rmi $$(docker images | grep none | awk '{print $$3}') -f

在bash中，$$是当前shell的进程ID，这条命令实际无法正确匹配none镜像。正确的命令应该是：

docker rmi $(docker images | grep "<none>" | awk '{print $3}') -f

不过你已经用了docker system prune -a -f，这个命令会清理所有未使用的镜像、容器、卷等，所以这条错误的命令可能不是主要问题，但修正后可以确保缓存清理更彻底。

按照以上步骤逐一排查，应该能定位到问题所在。

内容的提问来源于stack exchange，提问作者An Nguyen