共计 1729 个字符，预计需要花费 5 分钟才能阅读完成。
一、Docker 镜像
要理解 Docker 镜像和 Docker 容器之间的区别，确实不容易。
假设 Linux 内核是第 0 层，那么无论怎么运行 Docker，它都是运行于内核层之上的。这个 Docker 镜像，是一个只读的镜像，位于第 1 层，它不能被修改或不能保存状态。
一个 Docker 镜像可以构建于另一个 Docker 镜像之上，这种层叠关系可以是多层的。第 1 层的镜像层我们称之为基础镜像（Base Image），其他层的镜像（除了最顶层）我们称之为父层镜像（Parent Image）。这些镜像继承了他们的父层镜像的所有属性和设置，并在 Dockerfile 中添加了自己的配置。
Docker 镜像通过镜像 ID 进行识别。镜像 ID 是一个 64 字符的十六进制的字符串。但是当我们运行镜像时，通常我们不会使用镜像 ID 来引用镜像，而是使用镜像名来引用。要列出本地所有有效的镜像，可以使用命令
# docker images
镜像可以发布为不同的版本，这种机制我们称之为标签（Tag）。
如上图所示，neo4j 镜像有两个版本：lastest 版本和 2.1.5 版本。
可以使用 pull 命令加上指定的标签：
# docker pull Ubuntu:14.04
# docker pull ubuntu:12.04
二、Docker 容器
Docker 容器可以使用命令创建：
# docker run imagename
它会在所有的镜像层之上增加一个可写层。这个可写层有运行在 CPU 上的进程，而且有两个不同的状态：运行态（Running）和退出态（Exited）。这就是 Docker 容器。当我们使用 docker run 启动容器，Docker 容器就进入运行态，当我们停止 Docker 容器时，它就进入退出态。
当我们有一个正在运行的 Docker 容器时，从运行态到停止态，我们对它所做的一切变更都会永久地写到容器的文件系统中。要切记，对容器的变更是写入到容器的文件系统的，而不是写入到 Docker 镜像中的。
我们可以用同一个镜像启动多个 Docker 容器，这些容器启动后都是活动的，彼此还是相互隔离的。我们对其中一个容器所做的变更只会局限于那个容器本身。
如果对容器的底层镜像进行修改，那么当前正在运行的容器是不受影响的，不会发生自动更新现象。
如果想更新容器到其镜像的新版本，那么必须当心，确保我们是以正确的方式构建了数据结构，否则我们可能会导致损失容器中所有数据的后果。
64 字符的十六进制的字符串来定义容器 ID，它是容器的唯一标识符。容器之间的交互是依靠容器 ID 识别的，由于容器 ID 的字符太长，我们通常只需键入容器 ID 的前 4 个字符即可。当然，我们还可以使用容器名，但显然用 4 字符的容器 ID 更为简便。
更多 Docker 相关教程见以下内容：
Docker 安装应用(CentOS 6.5_x64) http://www.linuxidc.com/Linux/2014-07/104595.htm
Ubuntu 14.04 安装 Docker http://www.linuxidc.com/linux/2014-08/105656.htm
Ubuntu 使用 VNC 运行基于 Docker 的桌面系统 http://www.linuxidc.com/Linux/2015-08/121170.htm
阿里云 CentOS 6.5 模板上安装 Docker http://www.linuxidc.com/Linux/2014-11/109107.htm
Ubuntu 15.04 下安装 Docker http://www.linuxidc.com/Linux/2015-07/120444.htm
在 Ubuntu Trusty 14.04 (LTS) (64-bit)安装 Docker http://www.linuxidc.com/Linux/2014-10/108184.htm
在 Ubuntu 15.04 上如何安装 Docker 及基本用法 http://www.linuxidc.com/Linux/2015-09/122885.htm
Docker 的详细介绍：请点这里
Docker 的下载地址：请点这里
本文永久更新链接地址：http://www.linuxidc.com/Linux/2015-09/123293.htm
