【转】Docker入门笔记04：三大核心概念

原文：https://zhuanlan.zhihu.com/p/312142777
Docker的三大核心概念

镜像 Image
容器 Container
仓库 Repository
Docker大部分的操作都围绕它的三大核心概念

一、Docker镜像
Docker镜像类似于虚拟机镜像，可以将它理解为一个只读的用于创建容器的模板。

例如，一个镜像可以包含一个基本的操作系统环境，里面仅安装了Nginx应用程序，可以把它称为Nginx镜像。

镜像是创建Docker容器的基础。

通过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来创建和更新现有的镜像。

二、Docker容器
容器是从镜像创建的应用运行实例，它可以启动、停止、删除。

容器之间都是相互隔离、互不可见的。

Docker容器类似一个轻量级的沙盒，Docker利用容器来运行和隔离应用。

可以把容器看作一个简易版的Linux系统环境（包含root权限、进程空间、用户空间、网络空间等）以及运行在其中的应用程序打包而成的盒子。

镜像本身是只读的，容器从镜像启动的时候，会在镜像的最上层创建一个“可写层”。

三、Docker仓库
Docker仓库类似于代码仓库，是Docker集中存放镜像文件的场所。

Docker仓库存放在『仓库注册服务器（Registry）』上，实际上经常将这两者混为一谈，不会严格区分。

每个仓库集中存放某一类镜像，多个镜像文件通过不同的标签（tag）来区分。例如存放Ubuntu操作系统镜像的仓库，称为Ubuntu仓库，其中包括不同版本的Ubuntu镜像。

Docker仓库可以分为『公开仓库』和『私有仓库』两种形式。

目前最大的公开仓库是官方提供的Docker Hub。