Promotion — продвижение уже собранного артефакта (тот же digest) из dev→stage→prod с тестами/approve, без пересборки «почти того же».
Разбор
- Пересборка на prod ломает воспроизводимость.
- Метаданные: git sha, SBOM, кто approve.
- Разные конфиги/секреты среды, один бинарь/образ.
- Registry policies: immutable tags помогают.
Итог
Promo одного digest — фундамент честного CD.
