Docker核心概念
-
Docker镜像
Docker 镜像类似于虚拟机镜像,可以将它理解为一个只读的模板。
例如,一个镜像可以包含一个基本的操作系统环境,里面仅安装了 Apache 应用程序(或 用户需要的其他软件)。 可以把它称为一个 Apache 镜像。
镜像是创建 Docker 容器的基础。 -
Docker容器
Docker 容器类似于一个轻量级的沙箱, Docker 利用容器来运行和隔离应用。
容器是从镜像创建的应用运行实例。 它可以启动、开始、停止、 删除,而这些容器都是 彼此相互隔离、互不可见的。
可以把容器看作一个简易版的 Linux 系统环境(包括 root 用户权限、进程空间、用户空 间和网络空间等)以及运行在其中的应用程序打包而成的盒子。
注意:镜像自身是只读的。 容器从镜像启动的时候,会在镜像的最上层创建一个可写层。 -
Docker仓库
Docker 仓库类似于代码仓库,是 Docker 集中存放镜像文件的场所。
有时候我们会将 Docker 仓库和仓库注册服务器( Regis町)混为一谈,并不严格区分。 实 际上,仓库注册服务器是存放仓库的地方,其上往往 存放着多个仓库。 每个仓库集中存放某一类镜像,往 往包括多个镜像文件,通过不同的标签( tag)来进行 区分。
根据所存储的镜像公开分享与否, Docker 仓库 可以分为公开仓库(Public)和私有仓库(Private)两种形式。
目前,最大的公开仓库是官方提供的 Docker Hub,其中存放着数量庞大的镜像供用户下 载。 国内不少云服务提供商(如腾讯云、 阿里云等)也提供了仓库的本地源,可以提供稳定 的国内访问。