Docker镜像
Docker 镜像类似于操作系统镜像，可以将它理解为一个只读的模板。
例如，一个镜像可以包含一个基本的操作系统环境，里面仅安装了Apache应用程序，可以把它称为一个Apache镜像。
Docker镜像和操作系统的iso文件镜像非常相似。
Docker镜像有些特别：
Docker镜像中只包含应用(如apache)依赖的文件，其他的都会被删掉。这也是Docker轻量的原因。
为什么要这么做？因为我们通常在Docker中只会运行一个应用。那么，这个应用用不到的库文件就是多余。
Docker容器
Docker镜像是一个静态的，只读的模板。
Docker容器是一个动态的，已经启动的Docker镜像。
Docker容器根据镜像进行启动。
Docker 容器类似于一个轻量级的沙箱， Docker 利用容器来运行和隔离应用。 容器是从镜像创建的应用运行实例。它可以启动、开始、停止、删除，而这些容器都是 彼此相互隔离、互不可见的。
可以把容器看作一个简易版的Linux 系统环境(包括root 用户权限、进程空间、用户空 间和网络空间等)以及运行在其中的应用程序打包而成的盒子。
说到这里，就不能说容器是一个虚拟机了，容器像是一个应用。
镜像自身是只读的。容器从镜像启动的时候，会在镜像的最上层创建一个可写层。
Docker仓库
Docker的镜像都是从仓库里下载的，默认的仓库在国外。
Docker 仓库可以分为公开仓库( Public )和私有仓库( Private )两种形式。
目前，最大的公开仓库是官方提供的Docker Hub