Kakšna je razlika med Docker slikami in vsebniki?

Question

Accepted Answer

Docker **slika** je **predloga** samo za branje (pakirano aplikacijo z njenimi odvisnostmi); **vsebnik** je **tekajoča instanca** slike. Razmerje je kot razred in objekt: ena slika lahko ustvari številne vsebnika. ## Slika proti vsebniku ```text IMAGE → a read-only TEMPLATE: the app + dependencies + config, built in layers (like a blueprint/class; stored, shared, versioned) CONTAINER → a RUNNING INSTANCE of an image (with a writable layer on top) (like an object created from a class; has runtime state) One IMAGE → many CONTAINERS (run the same image multiple times) ``` ## Delo s slikami ```bash docker build -t myapp:1.0 . # BUILD an image from a Dockerfile docker images # list local images docker pull nginx # download an image from a registry docker push myapp:1.0 # upload an image to a registry docker rmi myapp:1.0 # remove an image ``` Slike se gradijo (iz Dockerfile), shranjujejo lokalno ali v registrih, različice se označijo z etiketi (`myapp:1.0`), in se deljijo. ## Delo z vsebniki ```bash docker run -d -p 80:80 nginx # RUN a container from an image (-d = background) docker ps # list RUNNING containers docker ps -a # list all (including stopped) docker stop # stop a container docker start # start a stopped container docker rm # remove a container docker logs # view a container's logs docker exec -it bash # run a command inside a running container ``` Vsebniki se ustvarijo iz slik, imajo življenjski cikel (zagon, zaustavitev, ponovno zagon, odstranitev), in lahko pregledujete dnevnike ali se prijavite v njih. ## Razmerje plasti ```text → Images are built in LAYERS (each Dockerfile instruction adds a layer, cached/shared) → A container = the image's read-only layers + a thin WRITABLE layer on top → Changes in a running container go to its writable layer (lost when removed, unless persisted via volumes) — the underlying image is unchanged ``` ## Zakaj je to važno Razumevanje razlike med slikami in vsebniki je temeljno za delo s Dockerjem, zato je bistveno in nujno znanje. Razmerje — **slika** je **predloga** samo za branje (pakirano aplikacijo z odvisnostmi, kot načrt ali razred), medtem ko je **vsebnik** **tekajoča instanca** te slike (kot objekt ustvarjen iz razreda, s stanjem med tekom) — je temeljni koncept Dockerja, in zmešnjava obeh vodi do zmešnjave o tem, kako Docker deluje. Razumevanje, da lahko **ena slika ustvari številne vsebnika** (poganjanje iste slike večkrat) je ključno za to, kako Docker omogoča skalabilnost in doslednost. Znanje praktičnih operacij — gradnja, naštevanje, vlečenje, potisnitev, in različica **slik** (z etiketami kot `myapp:1.0`), in zaganjanje, zaustavitev, pregledovanje (dnevniki), in prijavitev v **vsebnika** (upravljanje njihovega življenjskega cikla) — je vsakodnevno praktično znanje za uporabo Dockerja. Razumevanje **razmerja plasti** (slike grajene v predpomnenih, deljenih plasteh; vsebnik je plasti slike samo za branje plus tanka sloj za pisanje, kjer gredo spremembe med tekom, izgubljene ob odstranitvi brez vztrajnosti preko volumnov) pojasnjuje tako Dockerjevo učinkovitost (deljenje/predpomnenje plasti) kot tudi občo napako (spremembe vsebnika so efemerne brez volumnov). Ker je razlika slike/vsebnika temeljni miselni model Dockerja, in ker je razumevanje tega (in povezanih operacij in plastne strukture) potrebno za pravilno gradnjo, zagon, in upravljanje Docker delovnih obremenitev, je razumevanje razlike med Docker slikami in vsebniki bistveno, temeljno Docker znanje — temeljni koncept, na katerega se vse ostalo v Dockerju gradi, in razlika, ki jo mora jasno razumeti vsak Docker uporabnik.