防止Docker镜像意外更新最佳实践：TP-Link Omada控制器故障咨询

首先执行docker images | grep mbentley/omada-controller查看本地留存的旧版Omada镜像记录，找到升级前正常运行的镜像ID/版本号后，停止当前故障容器，临时用旧镜像启动即可恢复原有站点的访问权限。如果本地旧镜像已被清理，直接拉取对应历史版本的镜像即可启动恢复。
如果回滚后仍然无法识别原有站点，可直接在新版控制器的新站点中导入升级前导出的Omada全站配置备份文件，所有设备配置、站点信息都会自动恢复，无需手动重新接入设备。

你当前的docker-compose配置默认使用latest标签的镜像，每次拉取镜像/重启容器时都会自动更新为最新版本，修改方案如下：

1. 将image字段修改为固定版本号，示例：

image: mbentley/omada-controller:5.13

版本号可根据你之前正常使用的版本选择，不要使用默认的latest标签即可避免误拉最新版。
2. 如果你部署了Watchtower等容器自动更新工具，在omada-controller的配置中添加标签禁用自动更新：

labels:
  - com.centurylinklabs.watchtower.enable=false

另外注意你当前配置的volumes字段每个挂载路径末尾多了多余的单引号，建议删除避免挂载异常。

• 每次升级Omada控制器前，先在控制器后台导出全站配置备份文件，本地留存，出现故障可直接导入恢复
• 定期备份挂载的Omada数据目录$DOCKERDIR/apps/omada，升级前可先对目录打快照，出故障直接回滚目录即可恢复所有数据
• 升级前先使用新版镜像启动临时测试容器，挂载备份的数据目录验证站点识别正常后，再替换生产容器

内容的提问来源于stack exchange，提问作者OSUDamian