一、基本概念

Docker 镜像

Docker 镜像是一个特殊的文件系统，不包含任何动态数据，其内容在构建之后也不会被改变，且分层存储，

Docker 容器

镜像(Image)和容器(Container)的关系，就像是面向对象程序设计中的类和实例一样，容器的实质是进程，但是容器具有自己独立的命名空间，容器运行是以镜像为基础层在其上创建容器的存储层。

容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化，所有的文件写入操作，都应该使用数据卷。

Docker Registry

一个registry包含多个仓库(Repository)，每个仓库可以包含多个标签(Tag)，每个标签对应一个镜像。

建立docker用户组

sudo groupadd docker
sudo usermod -aG docker $USER