docker概念

Docker的主要目标是“Build, Ship and Run Any App, Anywhere”，即经过对应用组件的

封装（Packaging）、分发（Distribution）、部署（Deployment）、运行（Runtime）等生命周期的

管理，达到应用组件级别的“一次封装，处处运行”。

Docker引擎的基础是Linux容器（Linux Containers，LXC）技术

Docker三大核心概念：

    镜像（image）

    容器（Container）

    仓库（Repository）

Docker镜像（Image）相似于虚拟机镜像，能够将它理解为一个面向Docker引擎的只读模板，包含了文件系统。例如：一个镜像能够只包含一个完整的Ubuntu操做系统环境，能够把它称为一个Ubuntu镜像。镜像也能够安装了Apache应用程序（或用户须要的其余软件），能够把它称为一个Apache镜像。镜像是建立Docker容器的基础。经过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来建立和更新现有的镜像，用户甚至能够从网上下载一个已经作好的应用镜像，并经过简单的命令就能够直接使用。

Docker容器（Container）相似于一个轻量级的沙箱，Docker利用容器来运行和隔离应用。容器是从镜像建立的应用运行实例，能够将其启动、开始、中止、删除，而这些容器都是相互隔离、互不可见的。读者能够把容器看作一个简易版的Linux系统环境（这包括root用户权限、进程空间、用户空间和网络空间等），以及运行在其中的应用程序打包而成的应用盒子。镜像自身是只读的。容器从镜像启动的时候，Docker会在镜像的最上层建立一个可写层，镜像自己将保持不变。

Docker仓库（Repository）相似于代码仓库，是Docker集中存放镜像文件的场所。有时候会看到有资料将Docker仓库和注册服务器（Reg-istry）混为一谈，并不严格区分。实际上，注册服务器是存放仓库的地方，其上每每存放着多个仓库。每一个仓库集中存放某一类镜像，每每包括多个镜像文件，经过不一样的标签（tag）来进行区分。

根据所存储的镜像公开分享与否，Docker仓库能够分为公开仓库（Public）和私有仓库（Private）两种形式。目前，最大的公开仓库是Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括Docker Pool等，能够提供稳定的国内访问。