Learn Docker with a picture // sin-coder

一张图入门Docker

关于Docker我们在云计算、虚拟化基础概念和容器技术的前世今生两篇文章中已经介绍过其应用的场景

和优点，在本篇文章我们将学习Docker的一些基础概念和用法，话不多说，赶紧上图

镜像就类似于我们使用Virtual Box或者VMware创建虚拟机之前需要下载的系统镜像文件，比如iso文件、

img文件之类的都称为镜像文件。我们可以将Docker镜像理解为一个面向Docker引擎的只读模板，它自身即

包含了文件系统

镜像与容器的关系就类似于印钞模板与钞票之间的关系，当然我们可以通过Dockerfile来制作自己的镜像。

制作好的镜像可以被封装在一个盒子中（保存为tar文件），当需要在另一个环境中使用镜像时，只需将盒子

搬过去，重新取出（Load）镜像即可。当然这些比喻并不十分严格，只是帮助理解而已。

通过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来创建和更新现有的镜像。用户在

对容器进行修改并提交（commit）后，重新运行依然可以保持这个变化

有关Docker镜像的操作详解，请参看Docker入门学习--镜像

容器是从镜像创建的运行实例，可以将其启动（run）、开始、停止和删除，而且这些容器都是相互隔离

的，互相不可见的。用户可以将容器看做一个简易版的Linux系统环境（包括root用户权限、进程空间、用户

空间和网络空间），以及运行在其中的应用程序打包而成的应用盒子

镜像本身是可读的，容器从镜像启动的时候，Docker会在镜像的最上层创建一个可写层，镜像本身并没

有发生改变

有关Docker镜像的操作详解，请参看Docker入门学习--容器

Docker仓库类似于代码的仓库，是Docker集中存放镜像文件的场所。Docker利用仓库来管理镜像，这

种设计理念与Git十分相似。用户可以直接从仓库中拉取（pull）镜像来供自己使用，也可以将自行制作镜像

并上传（pull）到仓库中，等到在另外一台机器上使用该镜像时，再pull下来即可

Docker仓库和注册服务器（Registry）不是同一个概念，注册服务器是存放仓库的地方，其上往往存

放着多个仓库。每个仓库集中存放某一类的镜像，这些镜像通过Tag进行区分。

根据所存储镜像的公开与否，Docker仓库可以分为公开仓库和私有仓库。Docker Hub是目前最大的公

开仓库；当然Docker也支持用户在本地的网络内创建一个只能自己访问的仓库

有关Docker镜像的操作详解，请参看Docker入门学习--仓库

当然Docker的内容远不止这些，接下来会一一介绍