Docker：镜像与容器

要点：容器=镜像+读写层

运行态容器：

一个运行态容器可被定义为一个可读写的统一文件系统加上隔离的进程空间和包含其中的进程等。

针对文件系统隔离技术，一个容器中的进程可能会对文件进行修改，删除，创建等，这些变动都发生在文件读写层。