镜像分层

Dockerfile中每行代码都会产生一个新的分层，一个镜像不能超过127层，每个层都会产生一个单独的id。
已经存在image中的层，都是只读的。当一个image被运行成为一个container的时候，这个层是可读可写的。