2024年5月15日，周三下午
Docker 容器内部包含了一个运行的应用程序及其依赖环境。当你创建一个 Docker 容器时，你可以指定容器应该运行哪个镜像。这个镜像是由一系列层组成的，每一层包含了一些文件和目录。当你运行这个镜像时，Docker 会从底向上读取这些层，并在最上层创建一个新的可写层，这个层是容器运行时的工作空间。
容器内部通常包含以下内容：
- 基础镜像层：这是容器的基础，可能是一个操作系统镜像，如 Ubuntu、CentOS 或 Alpine。
- 运行时层：这可能包括应用程序的二进制文件、库、配置文件和运行时依赖。
- 环境变量：这些变量定义了容器运行时的环境设置，如
PATH、HOME、TMP等。 - 用户和组：容器运行时可能会指定一个用户或组，以便应用程序以特定的身份运行。
- 网络配置：容器可能包含网络相关的配置，如 IP 地址、端口映射等。
- 卷或绑定挂载：容器可能包含数据持久化的卷，或者挂载宿主机的目录，以便在容器之间共享数据。
- 应用程序代码：容器可能会包含应用程序的源代码、编译后的代码或者静态文件。
- 其他资源：容器可能还包括日志文件、缓存文件、数据库文件等。
每个容器都是独立的，这意味着容器之间不会相互影响，它们在自己的环境中运行，保证了应用的隔离性和稳定性。容器内部的文件系统是只读的，除非你明确地挂载了宿主机的目录作为数据卷或者使用了 --tmpfs 选项挂载临时文件系统。
Docker 容器的设计哲学是“基础设施即代码”，这意味着你可以将应用程序及其依赖打包在一个可重复的容器镜像中，这样就可以在不同的环境中实现一致的运行时体验。
)
