Docker有三个重要的概念：仓库、镜像和容器，它们是Docker的三大基础组件。
一、镜像
镜像是一个特殊的文件系统，除了提供容器运行时的所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含动态数据，其本身在构建之后也不会发生改变。
镜像并非是ISO那样的打包文件，它实际上是由一组文件系统组成的，采用的是分层存储和增量更新技术。镜像构建时，会一层一层的构建，前一层是后一层的基础，后一层上的任何改变都只发生在当前层。比如，删除前一层中文件，实际上并不是真的删除，而是在当前层标记该文件为已删除。在最终容器运行的时候，虽然看不到该文件，但是该文件始终会跟随着镜像。
二、容器
容器和镜像的关系有点像java中实例和类的关系，容器是镜像运行时的实体，可以创建、启动、删除、停止等。容器可以拥有自己的网络配置、自己的进程空间、甚至是自己的用户ID空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。
三、仓库
镜像构建完成后，可以很容易的在当前宿主上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。
一个 Docker Registry 中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。
Docker Registry可以分为公开和私有两种形式。最常使用的公开服务就是Docker公司的Docker Hub，这也是默认的Registry，并拥有大量的高质量的官方镜像。由于某些原因，在国内访问这些服务可能会比较慢。国内的一些云服务商提供了针对 Docker Hub 的镜像服务（Registry Mirror），这些镜像服务被称为加速器。常见的有 阿里云加速器、DaoCloud 加速器、灵雀云加速器等。使用加速器会直接从国内的地址下载 Docker Hub 的镜像，比直接从官方网站下载速度会提高很多。国内也有一些云服务商提供类似于 Docker Hub 的公开服务。比如时速云镜像仓库、网易云镜像服务、DaoCloud 镜像市场、阿里云镜像库等。
除了使用公开服务外，用户还可以在本地搭建私有 Docker Registry。Docker 官方提供了 Docker Registry 镜像，可以直接使用做为私有 Registry 服务。