docker 镜像（Image）——> 只读的“系统镜像”。就像你下载的 Ubuntu 20.04 ISO 文件，或者嵌入式开发用的 固件烧录文件（.bin）。它是一个静态的、只读的模板，里面包含了一套完整的文件系统、工具链、环境变量和应用程序。镜像由一层层只读文件系统叠加而成（类似 git 的提交记录）。比如基础层是 Ubuntu 20.04，上面一层是安装的交叉编译器，再上面一层是你的应用代码