要理解Docker鏡像和Docker容器之間的區別，確實不容易。
假設Linux內核是第0層，那么無論怎么運行Docker，它都是運行于內核層之上的。這個Docker鏡像，是一個只讀的鏡像，位于第1層，它不能被修改或不能保存狀態。
一個Docker鏡像可以構建于另一個Docker鏡像之上，這種層疊關系可以是多層的。第1層的鏡像層我們稱之為基礎鏡像（Base Image），其他層的鏡像（除了最頂層）我們稱之為父層鏡像（Parent Image）。這些鏡像繼承了他們的父層鏡像的所有屬性和設置，并在Dockerfile中添加了自己的配置。
Docker鏡像通過鏡像ID進行識別。鏡像ID是一個64字符的十六進制的字符串。但是當我們運行鏡像時，通常我們不會使用鏡像ID來引用鏡像，而是使用鏡像名來引用。要列出本地所有有效的鏡像，可以使用命令