weixin_43157245的博客

Image(镜像)image是一个read-only文件image这个文件包含文件系统，源码，依赖等运行时所需要的资源image可以理解成一个用来构建容器的模板image具有分层的概念container容器容器可以简单地理解成运行中的image（当然这样并不准确，但是前期我们可以初步这么理解）容器实际上是复制image并且在image最上层加上一层（称之为container-layer，这个文件可以读写read-write）基于一个image可以构建多个container如何获取

容器是一种快速打包的技术，解决了IT世界里货物运输的问题，是一种内核轻量级的操作系统层虚拟化技术。主要由NaneSpace和Cgroup两大机制来保证实现。NameSpace主要用于资源间的隔离Cgroup就负责资源管理控制作用，例如cpu/memory的限制，进程组的优先级控制，进程组的挂起和恢复等等。