三大核心概念：
- 镜像（Image）
类似于虚拟机镜像，可以将它理解为一个面向 docker引擎的只读模板，包含了文件系统。
比如：一个镜像可以只包含一个完整的Ubuntu操作系统环境，可以称为一个ubutnu镜像。也可以安装了Android应用程序，称为一个Android镜像。
镜像是创建docker容器的基础，用户可以直接从网上下载一个已经做好的应用镜像，并通过简单的命令就可以直接使用了（docker pull xxx）。
- 容器（Container）
docker 利用容器来运行和隔离应用。
容器是从镜像创建的应用运行实例，可以将其启动，开始，停止，删除，而这些容器是相互隔离，互不可见的。
镜像自身是可读的。容器从镜像启动的时候，docker会在镜像的最上层创建一个可写层，镜像本身保持不变。
- 仓库（Repository）
docker仓库（Repository）类似于代码仓库，是Docker集中存放镜像文件的场所。
红色部分为仓库中的镜像文件