docker容器有几种状态？docker作为应用容器中最引人瞩目的实现方式，在近几年得到飞速的发展，大有成为应用容器事实标准的趋势，国内外不少企业已经将其应用到生产系统中了。

在docker容器的生命周期，一个docker容器从产生到运行部署大致分为如下三个状态：

Dockerfile

用于创建image镜像的模板文件，出于管理和安全的考虑，docker官方建议所有的镜像文件应该由dockerfile来创建，而当前不少用户把docker当虚拟机来使用，甚至容器中安装SSH，从安全的角度，这是不恰当的。

Image

镜像文件，对比PC端的概念，我们可以把它理解为服务器端的可执行软件包。一旦打包生成，如存在安全问题，那这些问题也被一并打包，最后导致安全事件。

Container

运行起来的image文件就是容器了，从外来看就是一个应用，可对外提供服务了。

所以不难发现，docker容器的生命周期，就是一个镜像文件从产生、运行到停止的过程。

在一般企业内，一个标准的产品发布流程大致如下：研发人员将代码提交给代码库；QA和安全人员通过jekins等工具进行编译并测试；测试完成后，由运维人员获取最终上线版本，发布到生产环境。也可能是测试完成后，直接发布到生产环境。

化繁为简，可将docker生命周期拆为两个大阶段，非生产环境阶段和生产环境阶段，这两个阶段安全控制的目标：非生产环境中保证镜像安全可信，生产环境中保证镜像正确的运行。

融亿云的容器云是通过docker技术，在集群服务器上部署容器服务实现，安全可靠，拥有上万Linux镜像，功能强大、轻量弹性，可轻松作集群服务，自由轻松搭建私有网络。

高可用的的容器云