最近想着docker这玩意究竟是否需要锁定呢？