Docker 镜像构建与容器使用

什么是镜像

在官方文档中，容器镜像是一段只读的模板，模板中包含的指令可以创造容器。这么说有点抽象，实际上容器的i镜像可以类比虚拟机创建时候的镜像。Docker 镜像 是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像 不包含 任何动态数据，其内容在构建之后也不会被改变。而虚拟机的镜像实际上是包含了一个完整的操作系统在里面，所以虚拟机的镜像一般来说都比docker镜像体积大很多。

docker镜像拥有高度可定制化的自由。通俗来说你可以在官方的docker hub上拉取一个Ubuntu镜像，运行此容器并配置好你的开发环境之后，你可以将其打包出去，并发布到自己的镜像仓库中来供同一个team使用。

什么是容器

容器就是一个镜像在成功运行后的实例。容器与镜像的关系有点类似于代码与程序之间的关系。代码是一段静态的文本，而程序是代码在执行过程中的一个实例。容器之间天然具有一定的隔离性。

若某个容器在执行系统调用时导致内核崩溃，由于这些容器共用的是同一个操作系统内核，那么运行在同一台物理机下面的其他容器也会停止运行。

Docker 镜像构建

官方获取docker镜像的地址在这里 https://hub.docker.com/search?q=&type=image&image_filter=official

通过官方获取的镜像会保证其安全性。

在理解你在本地电脑上如何拉取镜像之前，让我们先来看看docker架构