【玩转Docker系列1】Docker预备知识

 Docker三元素

l Docker镜像

Docker镜像就是一个只读的模板。例如：一个镜像可以包含一个完整的Ubuntu操作系统环境，里面仅安装了Apache或用户需要的其它应用程序。

镜像可以用来创建 Docker 容器。

Docker提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。

l  Docker容器

Docker利用容器来运行应用。

容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。可以把容器看做是一个简易版的Linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

备注：镜像是只读的，容器在启动的时候创建一层可写层作为最上层。

l  Docker仓库

仓库是集中存放镜像文件的场所。有时候会把仓库和注册服务器（Registry）混为一谈，并不严格区分。实际上，注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。

仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是Docker  Hub，存放了数量庞大的镜像供用户下载。当然，用户也可以在本地网络内创建一个私有仓库，详细操作见本文4.6章节。

当用户创建了自己的镜像之后就可以使用push命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上pull下来就可以了。

备注：Docker仓库的概念跟Git类似，注册服务器可以理解为GitHub这样的托管服务。

Docker三元素变迁关系

镜像、容器、仓库相互变迁图如下：