Docker技术入门与实战（二）

Docker核心概念

• Docker镜像

  Docker 镜像类似于虚拟机镜像，可以将它理解为一个只读的模板。
  例如，一个镜像可以包含一个基本的操作系统环境，里面仅安装了 Apache 应用程序（或 用户需要的其他软件）。 可以把它称为一个 Apache 镜像。
  镜像是创建 Docker 容器的基础。

• Docker容器

  Docker 容器类似于一个轻量级的沙箱， Docker 利用容器来运行和隔离应用。
  容器是从镜像创建的应用运行实例。 它可以启动、开始、停止、 删除，而这些容器都是 彼此相互隔离、互不可见的。
  可以把容器看作一个简易版的 Linux 系统环境（包括 root 用户权限、进程空间、用户空 间和网络空间等）以及运行在其中的应用程序打包而成的盒子。
  注意：镜像自身是只读的。 容器从镜像启动的时候，会在镜像的最上层创建一个可写层。

• Docker仓库

  Docker 仓库类似于代码仓库，是 Docker 集中存放镜像文件的场所。
  有时候我们会将 Docker 仓库和仓库注册服务器（ Regis町）混为一谈，并不严格区分。 实 际上，仓库注册服务器是存放仓库的地方，其上往往 存放着多个仓库。 每个仓库集中存放某一类镜像，往 往包括多个镜像文件，通过不同的标签（ tag）来进行 区分。
  
  根据所存储的镜像公开分享与否， Docker 仓库 可以分为公开仓库（Public）和私有仓库（Private）两种形式。
  目前，最大的公开仓库是官方提供的 Docker Hub，其中存放着数量庞大的镜像供用户下 载。 国内不少云服务提供商（如腾讯云、 阿里云等）也提供了仓库的本地源，可以提供稳定 的国内访问。