Docker中基本概念

鏡像(Image)

鏡像，從認(rèn)識(shí)上簡(jiǎn)單的來說，就是面向?qū)ο笾械念?，相?dāng)于一個(gè)模板。從本質(zhì)上來說，鏡像相當(dāng)于一個(gè)文件系統(tǒng)。Docker 鏡像是一個(gè)特殊的文件系統(tǒng)，除了提供容器運(yùn)行時(shí)所需的程序、庫、資源、配置等文件外，還包含了一些為運(yùn)行時(shí)準(zhǔn)備的一些配置參數(shù)（如匿名卷、環(huán)境變量、用戶等）。鏡像不包含任何動(dòng)態(tài)數(shù)據(jù)，其內(nèi)容在構(gòu)建之后也不會(huì)被改變。

d

容器(Container)

容器，從認(rèn)識(shí)上來說，就是類創(chuàng)建的實(shí)例，就是依據(jù)鏡像這個(gè)模板創(chuàng)建出來的實(shí)體。容器的實(shí)質(zhì)是進(jìn)程，但與直接在宿主執(zhí)行的進(jìn)程不同，容器進(jìn)程運(yùn)行于屬于自己的獨(dú)立的命名空間。因此容器可以擁有自己的root 文件系統(tǒng)、自己的網(wǎng)絡(luò)配置、自己的進(jìn)程空間，甚至自己的用戶ID 空間。容器內(nèi)的進(jìn)程是運(yùn)行在一個(gè)隔離的環(huán)境里，使用起來，就好像是在一個(gè)獨(dú)立于宿主的系統(tǒng)下操作一樣。這種特性使得容器封裝的應(yīng)用比直接在宿主運(yùn)行更加安全。

倉庫(Repository)

倉庫，從認(rèn)識(shí)上來說，就好像軟件包上傳下載站，有各種軟件的不同版本被上傳供用戶下載。鏡像構(gòu)建完成后，可以很容易的在當(dāng)前宿主機(jī)上運(yùn)行，但是，如果需要在其它服務(wù)器上使用這個(gè)鏡像，我們就需要一個(gè)集中的存儲(chǔ)、分發(fā)鏡像的服務(wù)，Docker Registry 就是這樣的服務(wù)。