# Збірка образу
docker build -t myapp:1.2.0 .
# Тег для реєстру
docker tag myapp:1.2.0 registry.example.com/myapp:1.2.0
# Публікація
docker push registry.example.com/myapp:1.2.0
# На сервері
docker pull registry.example.com/myapp:1.2.0
docker run registry.example.com/myapp:1.2.0
latest — небезпечний у продакшні: при кожному pull може отримати інший образ. Завжди закріплюйте конкретний тег або SHA-digest.