镜像和容器：一张图纸和一栋楼

刚接触 Docker 时最容易绕晕的就是这两个词。其实关系很简单：镜像（image）是图纸，容器（container）是按图纸盖出来的楼。同一张图纸可以盖出很多栋一模一样的楼，同一个镜像也能跑出很多个容器。

镜像是只读的模板，里面打包了程序、运行库和文件系统，一层一层叠出来（layer）。容器启动时，Docker 在镜像最上面加一层薄薄的可写层：你在容器里改文件、写数据，动的全是这一层，镜像本身纹丝不动。所以 docker rm 删掉容器，你在里面写的东西就跟着没了——这也是为什么数据要放数据卷里，不能只存容器内。

三个命令感受一下：

docker pull nginx        # 下载图纸docker run -d nginx      # 按图纸盖一栋楼（跑一个容器）docker ps                # 看看现在有几栋楼在住人

记住这个比喻，后面看 Dockerfile、分层、数据卷都会顺很多：一切围绕"图纸"做优化，一切数据问题先问"它在哪一层"。