一 核心概念
镜像
类似于虚拟机镜像，可以将它理解为一个面向docker引擎的的只读模板，是创建docker容器的基础
容器
类似于一个轻量级的沙箱，容器是从镜像的应用运行实例，可以将其启动 开始 停止 删除，这些容器是相互隔离互不可见的。
镜像自身是只读的，容器从镜像启动的时候，docker会在镜像的最上层创建一个可写层，镜像本身保持不变。
仓库
docker 存放镜像文件的场所，可以分为公开仓库和私有仓库，用户可以在内网创立自己的私有仓库
参考书 ： docker 技术入门与实践