镜像、容器和一个干净的房间

镜像像一份装修图纸和家具清单，里面写好了系统、依赖、配置和应用代码。容器则是按这份图纸真正搭起来的房间，可以运行、停止，也可以重新创建。

为什么它好用

开发机、测试机和服务器的环境差异，常常是问题的来源。Docker 把依赖写进镜像，让“在我电脑上能跑”变成“在这个镜像里能跑”。

小建议

保持镜像尽量小，敏感配置放到环境变量里，日志输出到标准输出。这样后续部署、排查和迁移都会更省心。