## 镜像 操作系统分为**内核**和**用户空间**。对于Linux系统，内核启动后，会挂载root文件系统为其提供用户空间支持。而Docker镜像相当于是一个root文件系统。 **Docker镜像**是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像 不包含 任何动态数据，其内容在构建之后也不会被改变。 ## 容器 容器是镜像的运行实体。镜像是静态的只读文件，而容器带有运行时需要的可写文件层，并且容器中的进程属于运行状态。即**容器运行着真正的应用进程。容器有初建、运行、停止、暂停和删除五种状态。** ## 仓库 Docker 的镜像仓库类似于代码仓库，用来存储和分发 Docker 镜像。镜像仓库分为公共镜像仓库和私有镜像仓库。 **从仓库拉取或者存放镜像，用镜像来创建容器。**