Docker镜像（Image） Docker容器（Container） Docker仓库（repository）
基本上理解了这三个概念，就理解了Docker的整个生命周期。
1）Docker镜像（Image）
Docker镜像就是一个只读的模板。比如，一个镜像可以包含一个完整的ubuntu操作系统环境，里面仅安装了apache或用户需要的其他应用程序。镜像可以用来创建Docker容器。另外Docker提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人哪里下载一个已经做好的镜像来直接使用。
2）Docker容器（Container）
Docker利用容器来运行应用。容器是从镜像创建的运行实例，它可以被启动、开始、停止、 删除。每个容器都是相互隔离的、保证安全的平台。可以把容器看做是一个简易版的Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。
注：镜像是只读的，容器在启动的时候创建一层可写层作为最上层。
3）Docker仓库（repository）
仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈， 并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
Docker Client、 Docker Daemon、 Docker Registry、 Graph、 Driver、 libcontainer 以及Docker container。
Docker Client: 用户通过Docker Client与Docker Daemon进行通信，利用命令行发送创建镜像、运行容器之类的请求。
Docker Daemon：Docker Daemon是Docker架构中一个常驻在后台的系统进程，接受并处理Docker Client发送的请求。该守护进程在后台启动了一个Server，Server负责接受Docker Client发送的请求；然后通过路由与分发调度，找到相应的Handler来执行请求。
Docker Registry：存储容器镜像的仓库。
Driver： Driver是Docker架构中的驱动模块。通过Driver驱动，Docker可以实现对Docker容器执行环境的定制。包含管理容器镜像的graphdriver驱动，配置容器内网络环境的networkdriver驱动，execdriver用来创建和维护容器。
Docker Container：运行应用程序的特定容器，是容器服务的交付实体。
参考 Docker：架构分解 docker的基本概念、架构和使用
