Docker的核心概念(二)

Docker核心概念

Docker镜像

Docker镜像(Image)类似于虚拟机镜像，可以将它理解为一个面向Docker引擎的只读模板，包含了文件系统。
镜像是创建Docker容器的基础。通过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来创建和更新现有的镜像，用户甚至可以从网上下载一个已经做好的应用镜像，并通过简单的命令就可以直接使用。

Docker容器

Docker容器(Container)类似于一个轻量级的沙箱，Docker利用容器来运行和隔离应用。
容器从镜像创建的应用运行实例，可以将其启动、开始、停止、删除，而这些容器都是相互隔离、互不可见的。
你们可以把容器看做一个简易版的Linux系统环境(这包括root用户系统、进程空间、用户空间和网络空间等)，以及运行在其中的应用程序打包而成的应用盒子。
镜像本身是只可读的。容器从镜像启动的时候，Docker会在镜像的最上层创建一个可写层，镜像本身将保持不变。

Docker仓库

Docker仓库(Repository)类似于代码仓库，是Docker集中存放镜像文件的场所。
根据所存储的镜像公开分享与否，Docker仓库可以分为公开仓库(Public)和私有仓库(Private)两种形式。
用户如果不希望公开分享自己的镜像文件，Docker也支持用户在本地网络内穿件一个只能自己访问的私有仓库。
当用户创建了自己的镜像之后就可以使用push命令将它上传到指定的公有或者私有仓库，这样用户下次在另外一台机器上使用该镜像时，只需要将其从仓库上pull下来就可以了。