Docker(三)：Docker的基本概念

Docker镜像：

Docker镜像就是一个只读模板，例如，一个镜像可以包含Ubuntu操作系统环境，里面安装了Apache或用户需要的其它应用程序。

镜像可以用来创建Docker容器。Docker提供了一个简单的机制来创建镜像或更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经做好的镜像直接使用。

Docker容器：

Docker利用容器来运行应用。容器是从镜像创建的运行实例，它可以被启动，开始，停止，删除。每个容器是相互隔离的，保证安全的平台。可以把容器看作是一个简易的Linux环境（包括root用户权限，进程空间，用户空间和网络空间等）和运行在其中的程序。

注：镜像是只读的，容器在启动的时候创建一层作为最上层。

Docker仓库：

仓库是集中存放镜像文件的场所。而仓库服务器上往往存放着多个仓库，每个仓库又包含了多个镜像，每个镜像有不同的标签（tag）。