Apakah perbezaan antara Docker image dan container?

Question

Accepted Answer

Sebuah Docker **image** ialah **template** baca-sahaja (aplikasi yang dibungkus dengan kebergantungannya); sebuah **container** ialah **instance yang sedang berjalan** bagi sesuatu image. Hubungannya seperti class dan object: satu image boleh menghasilkan banyak container. ## Image vs container ```text IMAGE → a read-only TEMPLATE: the app + dependencies + config, built in layers (like a blueprint/class; stored, shared, versioned) CONTAINER → a RUNNING INSTANCE of an image (with a writable layer on top) (like an object created from a class; has runtime state) One IMAGE → many CONTAINERS (run the same image multiple times) ``` ## Bekerja dengan image ```bash docker build -t myapp:1.0 . # BUILD an image from a Dockerfile docker images # list local images docker pull nginx # download an image from a registry docker push myapp:1.0 # upload an image to a registry docker rmi myapp:1.0 # remove an image ``` Image dibina (daripada Dockerfile), disimpan secara setempat atau dalam registry, diberi versi dengan tag (`myapp:1.0`), dan dikongsi. ## Bekerja dengan container ```bash docker run -d -p 80:80 nginx # RUN a container from an image (-d = background) docker ps # list RUNNING containers docker ps -a # list all (including stopped) docker stop # stop a container docker start # start a stopped container docker rm # remove a container docker logs # view a container's logs docker exec -it bash # run a command inside a running container ``` Container dicipta daripada image, mempunyai kitaran hayat (run, stop, start, remove), dan anda boleh memeriksa log atau exec ke dalamnya. ## Hubungan berlapis ```text → Images are built in LAYERS (each Dockerfile instruction adds a layer, cached/shared) → A container = the image's read-only layers + a thin WRITABLE layer on top → Changes in a running container go to its writable layer (lost when removed, unless persisted via volumes) — the underlying image is unchanged ``` ## Mengapa ia penting Memahami perbezaan antara image dan container adalah asas untuk bekerja dengan Docker, jadi ia merupakan pengetahuan penting yang mesti diketahui. Hubungannya — sebuah **image** ialah **template** baca-sahaja (aplikasi yang dibungkus dengan kebergantungan, seperti blueprint atau class) manakala sebuah **container** ialah **instance yang sedang berjalan** bagi image tersebut (seperti object yang dicipta daripada class, dengan keadaan runtime) — ialah model konseptual teras Docker, dan mengelirukan kedua-duanya membawa kepada kekeliruan tentang cara Docker berfungsi. Memahami bahawa **satu image boleh menghasilkan banyak container** (menjalankan image yang sama berkali-kali) adalah kunci kepada cara Docker membolehkan penskalaan dan konsistensi. Mengetahui operasi praktikal — membina, menyenaraikan, pull, push, dan memberi versi **image** (dengan tag seperti `myapp:1.0`), serta menjalankan, menghentikan, memeriksa (log), dan exec ke dalam **container** (menguruskan kitaran hayatnya) — ialah pengetahuan praktikal harian untuk menggunakan Docker. Memahami **hubungan berlapis** (image dibina dalam layer yang di-cache dan boleh dikongsi; container ialah layer baca-sahaja image ditambah satu layer boleh-tulis nipis di mana perubahan runtime berlaku, hilang apabila dialih keluar kecuali dikekalkan melalui volume) menjelaskan kedua-dua kecekapan Docker (perkongsian/caching layer) dan satu perangkap penting (perubahan container adalah sementara tanpa volume). Memandangkan perbezaan image/container ialah model mental asas untuk Docker, dan memandangkan memahaminya (serta operasi berkaitan dan struktur berlapis) adalah perlu untuk membina, menjalankan, dan menguruskan beban kerja Docker dengan betul, memahami perbezaan antara image dan container ialah pengetahuan Docker asas yang penting — konsep teras yang menjadi asas kepada segala-galanya yang lain dalam Docker, serta perbezaan yang setiap pengguna Docker mesti fahami dengan jelas.