>>> лучше бы возможность переключить порт, на который забинден контейнер.
>>> нет, можно сделать так: старый контейнер слушает на 8080, новый на 8081,
>>> а nginx'у мы говорим, куда коннектиться, через jenkins, например. но всё
>>> равно кривовато.
>> поздравляю, вы только что изобрели метод Blue/Green Deployment.
>>> особенно кривовато это становится, когда у нас новый контейнер становится старым.
>> других вариантов нет.
> есть: мы апдейтим код прямо в контейнере и говорим graceful reload демону.

далеко не весь софт запускается в виде "демонов"
и далеко не весь софт умеет делать graceful reload.

поэтому, в общем случае - кроме Blue/Green Deployment других вариантов нет.
например, весь софт, который написан на Java не умеет делать graceful reload.

> но это не docker-way. там своё разделение на container- и user-provided filesystem,
> т.е. при обновлении системы или приложения мы натыкаемся на это.

разумеется. docker-way - это делать новый контейнер для новой версии софта.

> моя претензия к докеру не в том, что если мы хотим два
> контейнера, нам надо переключаться между ними. а в том, что мы
> можем хотеть обновить один (из того же женкинса выбираем, из какого
> тэга/ветки): обновить код, сделать graceful reload. а в докере это свистопляски
> т.к. не вписывается в идеологию.

да, потому что докер реализует подход http://martinfowler.com/bliki/ImmutableServer.html