映象

Docker 包括三個基本概念

映象（Image）
容器（Container）
倉庫（Repository）

理解了這三個概念，就理解了 Docker 的整個生命週期。

Docker 映象

Docker 映象就是一個只讀的模板。

例如：一個映象可以包含一個完整的 ubuntu 作業系統環境，裡面僅安裝了 Apache 或使用者需要的其它應用程式。

映象可以用來建立 Docker 容器。

Docker 提供了一個很簡單的機制來建立映象或者更新現有的映象，使用者甚至可以直接從其他人那裡下載一個已經做好的映象來直接使用。

Docker 容器

Docker 利用容器來執行應用。

容器是從映象建立的執行例項。它可以被啟動、開始、停止、刪除。每個容器都是相互隔離的、保證安全的平臺。

可以把容器看做是一個簡易版的 Linux 環境（包括root使用者許可權、程式空間、使用者空間和網路空間等）和執行在其中的應用程式。

注：映象是隻讀的，容器在啟動的時候建立一層可寫層作為最上層。

Docker 倉庫

倉庫是集中存放映象檔案的場所。有時候會把倉庫和倉庫註冊伺服器（Registry）混為一談，並不嚴格區分。實際上，倉庫註冊伺服器上往往存放著多個倉庫，每個倉庫中又包含了多個映象，每個映象有不同的標籤（tag）。

倉庫分為公開倉庫（Public）和私有倉庫（Private）兩種形式。

最大的公開倉庫是 Docker Hub，存放了數量龐大的映象供使用者下載。 國內的公開倉庫包括 Docker Pool 等，可以提供大陸使用者更穩定快速的訪問。

當然，使用者也可以在本地網路內建立一個私有倉庫。

當使用者建立了自己的映象之後就可以使用 push 命令將它上傳到公有或者私有倉庫，這樣下次在另外一臺機器上使用這個映象時候，只需要從倉庫上 pull 下來就可以了。

注：Docker 倉庫的概念跟 Git 類似，註冊伺服器可以理解為 GitHub 這樣的託管服務。