1 镜像
docker使用联合加载技术，一次同时加载多个文件系统，在外面只能看到一个文件系统
docker使用写时复制，每个只读镜像层都是只读的，也永远不会发生变化，建立一个新容器，会构建一个镜像栈，在最顶端添加一个读写层，读写层加上下面的镜像层及配置数据，构成一个容器。
docker hub有用户仓库及顶级仓库，用户仓库由'用户名/仓库名'构成, 如ken/puppet, 顶级仓库只包括仓库名,如centos。区分同一仓库的不同镜像，使用tag，如centos:6 centos:7, 6 & 7就是标签名。