鏡像（Image）

容器鏡像是一個模板，是容器應用打包的標準格式，在部署容器化應用時可以指定鏡像，鏡像可以來自于鏡像中心或者用戶的私有Registry。例如一個容器鏡像可以包含一個完整的Ubuntu操作系統環境，里面僅安裝了用戶需要的應用程序及其依賴文件。容器鏡像用于創建容器。容器引擎本身提供了一個簡單的機制來創建新的鏡像或者更新已有鏡像，您也可以下載其他人已經創建好的鏡像來使用。

容器（Container）

一個通過容器鏡像創建的運行實例，一個節點可運行多個容器。容器的實質是進程，但與直接在宿主執行的進程不同，容器進程運行于屬于自己的獨立的命名空間。

鏡像（Image）和容器（Container）的關系，就像是面向對象程序設計中的類和實例一樣，鏡像是靜態的定義，容器是鏡像運行時的實體。容器可以被創建、啟動、停止、刪除、暫停等。

組織

組織用于隔離鏡像倉庫，每個組織可對應一個公司或部門，將其擁有的鏡像集中在該組織下。同一用戶可屬于不同的組織。支持為帳號下不同用戶分配相應的訪問權限（讀取、編輯、管理）。