镜像仓库（Docker Registry）是Docker生态系统中用于存储、管理和分发Docker镜像的关键组件。镜像仓库主要负责存储Docker镜像，这些镜像包含了应用程序及其相关的依赖项和配置，是构建和运行Docker容器的基础。除了存储功能外，镜像仓库还提供管理和分发镜像的能力，包括镜像的索引、搜索、登录认证等。

它本身不是容器，而是容器的易用工具。Docker通过，将代码、依赖项和运行环境打包成一个容器，并利用隔离机制来使得容器之间互相独立、互不影响。Docker是基于Go语言实现的一个开源项目，其源代码是公开的，社区中的开发者可以共同维护和贡献代码。Docker的主要组件包括Docker客户端、Docker服务端（也称为Docker daemon或守护进程）、Docker镜像和Docker容器等。

通过LXC来完成容器的创建、体会什么是容器。利用LXC容器技术来隔离特定的应用，提供虚拟执行环境，从而优化资源管理和部署效率。LXC为Linux Container的简写，是一种可以提供轻量级虚拟化的技术，用于隔离进程和资源。LXC利用Linux内核的命名空间（Namespaces）和控制组（CGroups）等特性，为进程提供虚拟的执行环境。每个容器都拥有独立的文件系统、进程空间、网络接口和用户空

cgroups是Linux内核中的一项功能，最初由Google的工程师提出，后来被整合进Linux内核;它允许用户将一系列系统任务及其子任务整合或分隔到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。

通过该命令，用户可以在指定的分区上创建不同类型的文件系统，如ext2、ext3、ext4、ms-dos、vfat、xfs等。为容器化、虚拟化和隔离提供强大的基础。通过使用namespace技术，Linux内核可以创建多个独立的命名空间，每个命名空间都可以拥有独立的资源视图和配置信息，使得不同进程或容器可以在各自的独立环境中运行，而互不干扰。，即将存储设备（如硬盘分区、CD-ROM、USB驱动器或网

这些资源的新虚拟部分是不受现有资源的架设方式、地域或物理配置所限制的。像我们常听的，就是“伪造”一个硬件抽象接口，将一个操作系统及其资源嫁接到硬件上，实现和真实物理机一样的功能。

在计算机中，IO通常用于与外部设备通信，这些设备包括键盘、鼠标、打印机、显示器、网络等。在网络通信上，主要表示在计算机与计算机之间能通过互联网来进行数据交换，从而实现远程数据与资源的共享。

一个进程组可以包含多个进程。

它是CPU能够直接访问和存储的空间，数据可以快速的读取和写入。它创建和销毁进程，分配和释放进程所需的资源，以及调度和协调进程之间的执行顺序，确保它们正常运行且不发生冲突。不同的程序可以被加载到内存的不同位置，并且可以在其中相互切换，从而实现并发执行的能力。而对于存储单元来说，也有自己的等级梯度(寄存器、三级缓存、主存储器、辅助存储器)，一般来说，运行效率越高，价格越贵，单体容量越小，反之；而在操作

IP协议的主要功能是，并且能够在各种不同的物理网络上工作。IP协议为每个网络上的设备分配一个唯一的地址，即IP地址。这个地址用于标识设备在网络中的位置，使得数据能够准确地发送到目标设备。IP协议允许数据包（即IP数据包）在互联网络中从一个网络节点传递到另一个网络节点，直到到达目标地址。这一过程中，数据包可能会经过多个路由器，每个路由器都根据IP地址和网络拓扑来决定数据包的下一跳位置。IP协议提供的