Docker的组成

镜像：

镜像（image）可以用来创建 Docker 容器，一个镜像可以创建很多容器。开发者可以将应用程序和配置依赖打包成可交付的运行环境，这个环境就是一个image镜像。

容器：

容器（container）是镜像运行时的实例，它独立运行着一个或者一组应用。容器可以被启动、停止、重启，并且每个容器都是相互隔离以保证安全。

容器可以看做一个简易版、浓缩版的linux系统，它不通过硬件虚拟化技术实现，包括root用户权限、用户空间、网络空间，但是没有硬件层、驱动层等模块，因此docker体积小启动快。

image文件生成的容器实例本身也是一个文件，成为镜像文件。

仓库：

仓库（repository）用来存放镜像文件。

仓库注册服务器（registry）可以存放多个仓库，每个仓库又可以包含多个镜像，每个镜像又可以有不同的标签（tag）。

仓库分为私有（private）仓库和公有（public）仓库。