要理解 docker 的内部构建，必须知道docker 包括三个基本概念:
- 镜像（image）：docker 镜像（image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 ubuntu16.04 最小系统的 root 文件系统。
- 容器（container）：镜像（image）和容器（container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
- 仓库（repository）：仓库可看成一个代码控制中心，用来保存镜像。
docker 使用客户端-服务器 (c/s) 架构模式，使用远程api来管理和创建docker容器。
docker 容器通过 docker 镜像来创建。
容器与镜像的关系类似于面向对象编程中的对象与类。
| docker | 面向对象 |
|---|---|
| 容器 | 对象 |
| 镜像 | 类 |
| 概念 | 说明 |
|---|---|
| docker 镜像(images) | docker 镜像是用于创建 docker 容器的模板，比如 ubuntu 系统。 |
| docker 容器(container) | 容器是独立运行的一个或一组应用，是镜像运行时的实体。 |
| docker 客户端(client) | docker 客户端通过命令行或者其他工具使用 docker sdk (https://docs.docker.com/develop/sdk/) 与 docker 的守护进程通信。 |
| docker 主机(host) | 一个物理或者虚拟的机器用于执行 docker 守护进程和容器。 |
| docker registry | docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。 docker hub(https://hub.docker.com) 提供了庞大的镜像集合供使用。 一个 docker registry 中可以包含多个仓库（repository）；每个仓库可以包含多个标签（tag）；每个标签对应一个镜像。 通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。 |
| docker machine | docker machine是一个简化docker安装的命令行工具，通过一个简单的命令行即可在相应的平台上安装docker，比如virtualbox、 digital ocean、microsoft azure。 |