镜像（Image）只读模板，包含运行容器所需的文件系统和配置分层存储结构，每层可复用通过Dockerfile定义构建步骤容器（Container）镜像的运行实例，具有可写层隔离的进程空间，资源限制生命周期：创建、启动、停止、删除仓库（Registry）集中存储和分发镜像的服务公共仓库（如Docker Hub）和私有仓库使用docker pull/push操作镜像数据卷（Volume）持久化存储机制
