Docker的核心概念

Docker镜像

Docker镜像（Image）类似于虚拟机镜像，可以将它理解为一个面向Docker引擎的只读模板，包含了文件系统。

镜像是创建Docker容器的基础。通过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来创建和更新现有的镜像，用户设置可以从网上下载一个已经做好的应用镜像。

Docker容器

Docker容器（Container）类似于一个轻量级的沙箱，Docker利用容器来运行 和隔离应用。容器是从镜像创建的应用运行实例，可以将其启动、开始、停止、删除，而这些容器是相互隔离、互不可见的。

可以把容器看做一个简易版的Linux系统环境（这包括root用户权限、进程空间、用户空间和网络空间等），以及运行在其中的应用程序打包而成的应用盒子。

镜像自身是只读的。容器从镜像启动的时候，Docker会在镜像的最上层创建一个可写层，镜像本身保持不变。

Docker仓库

Docker仓库（Repository）类似于代码仓库，是Docker集中存放镜像文件的场所。