一个容器由操作系统，用户文件和元数据组成。由此可知，每个容器都根据镜像来生成。这个镜像告诉Docker容器包含什么内容，运行什么程序，以及其他配置信息。
docker image是只读的，当一个容器运行一个镜像时，容器会在Union FS的顶层增加文件层。
运行下面一条执行，执行后会出现下面的信息：
[root@VM_0_5_centos ~]# docker run -i -t ubuntu /bin/bash
Unable to find image 'ubuntu:latest' locally
Trying to pull repository docker.io/library/ubuntu ...
latest: Pulling from docker.io/library/ubuntu
7ddbc47eeb70: Pull complete
c1bbdc448b72: Pull complete
8c3b70e39044: Pull complete
45d437916d57: Pull complete
Digest: sha256:6e9f67fa63b0323e9a1e587fd71c561ba48a034504fb804fd26fd8800039835d
Status: Downloaded newer image for docker.io/ubuntu:latest
root@b2ca7b248b17:/#
docker client 通过run 命令告诉Daemon启动一个新的容器，这个指令至少需要包括：
（1）、需要运行什么image，这里使用的是ubuntu基础镜像
（2）、需要在容器启动是运行什么命令，这里使用的是/bin/bash。是否需要进入应用程序，这里指定 -i -t，表示进入容器交互模式
那么具体到内部的流程是怎么样的呢？
（1）、拉取ubuntu镜像：docker检查本地是否存在ubuntu镜像，如果就自动从docker hub拉取，如果存在就进入下一步。
（2）、创建一个容器：一旦本地存在ubuntu镜像，docker将通过它来创建容器。
（3）、分配文件系统并挂载一个RW层：容器是创建在文件系统中的，并且在其之上增加了一层读写层。由此可以看出容器并不会改变原始的镜像。
（4）、分配网络/桥接模式：创建一个桥接网络接口，使容器可以和本地主机进行通信。
（5）、设置一个IP地址：根据本地网络情况，选取一个可用的IP挂载到容器之上。
（6）、启动一个进程：这里就是/bin/bash
（7）、抓取应用程序的输出：将程序的stdin、stdout、和stderr进行捕捉，这样就可以看到程序的运行情况。至此，就拥有了一个运行的容器。通过容器，可以运行程序，并且进行交互。当程序执行完毕，可以停止和删除程序。
