Docker 镜像和容器有什么区别？

Question

Docker 镜像和容器有什么区别？

Accepted Answer

Docker **image** 是一个只读的 **template**（包含应用程序及其依赖项的打包版本）；**container** 是一个 image 的 **running instance**。这个关系就像类和对象的关系：一个 image 可以生成很多个 containers。 ## Image 对比 container ```text IMAGE → a read-only TEMPLATE: the app + dependencies + config, built in layers (like a blueprint/class; stored, shared, versioned) CONTAINER → a RUNNING INSTANCE of an image (with a writable layer on top) (like an object created from a class; has runtime state) One IMAGE → many CONTAINERS (run the same image multiple times) ``` ## 使用 images ```bash docker build -t myapp:1.0 . # BUILD an image from a Dockerfile docker images # list local images docker pull nginx # download an image from a registry docker push myapp:1.0 # upload an image to a registry docker rmi myapp:1.0 # remove an image ``` Images 是从 Dockerfile 构建的，存储在本地或注册表中，用标签进行版本控制（`myapp:1.0`），并被共享。 ## 使用 containers ```bash docker run -d -p 80:80 nginx # RUN a container from an image (-d = background) docker ps # list RUNNING containers docker ps -a # list all (including stopped) docker stop # stop a container docker start # start a stopped container docker rm # remove a container docker logs # view a container's logs docker exec -it bash # run a command inside a running container ``` Containers 从 images 创建，具有生命周期（run、stop、start、remove），您可以查看日志或 exec 进入。 ## 分层关系 ```text → Images are built in LAYERS (each Dockerfile instruction adds a layer, cached/shared) → A container = the image's read-only layers + a thin WRITABLE layer on top → Changes in a running container go to its writable layer (lost when removed, unless persisted via volumes) — the underlying image is unchanged ``` ## 为什么这很重要理解 images 和 containers 之间的区别是使用 Docker 的基础，因此是必须掌握的知识。这种关系——**image** 是一个只读的 **template**（包含应用程序和依赖项的打包版本，就像蓝图或类），而 **container** 是该 image 的 **running instance**（就像从类创建的对象，具有运行时状态）——是 Docker 的核心概念模型，混淆两者会导致对 Docker 工作原理的混淆。理解 **一个 image 可以生成许多 containers**（多次运行同一个 image）是 Docker 实现伸缩性和一致性的关键。了解实际操作——构建、列出、拉取、推送和版本控制 **images**（使用标签如 `myapp:1.0`），以及运行、停止、检查（日志）和 exec 进入 **containers**（管理其生命周期）——是日常使用 Docker 的实践知识。理解 **分层关系**（images 以缓存的可共享层构建；container 是 image 的只读层加上一个薄的可写层，运行时更改在其中进行，除非通过 volumes 持久化，否则会在删除时丢失）既解释了 Docker 的效率（层共享/缓存），也说明了一个重要的注意事项（没有 volumes 时 container 变更是临时的）。由于 image/container 的区别是 Docker 的基础心智模型，由于理解它（以及相关的操作和分层结构）对于正确构建、运行和管理 Docker 工作负载是必要的，因此理解 images 和 containers 之间的区别是必须掌握的基础 Docker 知识——这是 Docker 中其他所有内容的基础核心概念，每个 Docker 用户都必须清楚地理解这一区别。