镜像：

相当于一个root文件系统
提供运行时所需程序，库，资源，配置，环境变量，用户等。不包括动态数据，构建之后镜像内容不会被改变
特点：分层存储，遵循构建后镜像内容不会改变，即使删除上一层，也仅是标记

容器：

是镜像运行时的实体，可被创建，启动，定制，删除
实质是进程，属于自己独立的命名空间，容器内的进程运行在一个隔离的环境里
特点：分层存储，运行时以镜像为基础层，在其上创建当前容器存储层为容器存储层
容器消亡，容器存储层也消亡

ps：因此容器存储增要包车无状态化，文件写入操作勇当使用独立于容器的数据卷，或者保定宿主目录，跳过容器存储层直接对宿主发生读写

仓库：（Docker Registry官方）

用于镜像分发的服务，可包含多个仓库，仓库可以包含过个标签，标签对应镜像，查找镜像可以通过<仓库名>：<标签>指定镜像

访问这些镜像可能会慢，云服务商提供了Docker Hub的镜像服务（加速器：阿里， DaoCloud，灵雀云等）
ps:公有，私有Docker Registry

获取镜像：

docker pull [选项] [Docker Registry地址]<仓库名>:<标签>

列出镜像：

docker images

镜像体积，在上传到Docker Hub上会压缩，docker展示的是下载到本地的展开大小。

玄虚镜像：（官方维护了镜像之后pull被转移到新下载的镜像上,旧镜像被消除）建议删除

//玄虚镜像列出
docker images -f dangling=true
//镜像删除
docker rmi $(docker images -q -f dangling=true)

ps 中间层镜像是顶层镜像所依赖的，不能随意删除