第 8 章 管理容器

容器是一个应用程序沙盒。每个容器基于包含所需配置数据的镜像。从镜像启动容器时，该镜像之上添加一个可写层。每次提交容器时，都会添加一个新镜像层来存储您的更改。

镜像是永远不会修改的只读层。所有更改都在顶层进行，更改只能通过创建新镜像来保存更改。每个镜像依赖于一个或多个父镜像。

平台镜像是没有父平台的镜像。平台镜像定义运行容器化应用程序所需的运行时环境、软件包和实用程序。平台镜像是只读的，因此任何更改都会反映在在其上堆栈的复制镜像中。