zhanglongfei1016的专栏

容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间，因此容器可以拥有自己的 root文件系统，自己的网络配置，自己的进程空间，甚至自己的用户空间，容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样，这种特性使得容器封装的应用比直接在宿主运行更加安全。镜像和容器的关系，就像面向对象中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体，容器可以被创建、启动、停止、删除等。仓库（Repository）是集中存放镜像的地方。