docker系列—核心概念镜像、容器、仓库

docker核心概念

镜像（Image）
容器（Container）
仓库（Repository）

容器、仓库、镜像运行关系图：

镜像

docker镜像（image）类似于虚拟机的镜像，可以将他理解为一个面向Docker引擎的只读模板，包含了文件系统。

镜像是创建容器的基础，一个镜像可以创建多个容器。

站在开发的角度可以把镜像理解为类（class）。

容器

docker容器（container）就是镜像运行时实例。可以将其启动、开始、停止、删除，而这些容器都是相互隔离、互不可见的。

可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

镜像自身是只读的。容器从镜像启动的时候，Docker会在镜像的最上层创建一个可写层，镜像本身将保持不变。就像用ISO装系统之后，ISO并没有什么变化一样。

仓库

Docker仓库（Repository）类似与代码仓库，是Docker集中存放镜像文件的场所。

有资料将Docker仓库和**注册服务器（Registry）**混为一谈，并不严格区分。实际上，注册服务器是存放仓库的地方，其上往往存放着多个仓库。每个仓库集中存放某一类镜像，往往包括多个镜像文件，通过不同的标签（tag）来进行区分。例如存放Ubuntu操作系统镜像的仓库，称为Ubuntu仓库，其中可能包括14.04,12.04等不同版本的镜像。

根据存储的镜像公开分享与否，Docker仓库分为公开仓库（Public）和私有仓库（Private）两种形式。

目前，最大的公开仓库是Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括 阿里云、网易云 等，可以提供稳定的国内访问。如果用户不希望公开分享自己的镜像文件，Docker也支持用户在本地网络内创建一个只能自己访问的私有仓库。

当用户创建了自己的镜像之后就可以使用push将它上传到指定的公有或则私有仓库。这样用户下次在另一台机器上使用该镜像时，只需将其从仓库pull下来就可以了。