在docker容器的生命周期，一个docker容器从产生到运行部署大致分为如下三个状态：
Dockerfile
用于创建image镜像的模板文件，出于管理和安全的考虑，docker官方建议所有的镜像文件应该由dockerfile来创建，而当前不少用户把docker当虚拟机来使用，甚至容器中安装SSH，从安全的角度，这是不恰当的。
Image
镜像文件，对比PC端的概念，我们可以把它理解为服务器端的可执行软件包。一旦打包生成，如存在安全问题，那这些问题也被一并打包，最后导致安全事件。
Container
运行起来的image文件就是容器了，从外来看就是一个应用，可对外提供服务了。
所以不难发现，docker容器的生命周期，就是一个镜像文件从产生、运行到停止的过程。
在一般企业内，一个标准的产品发布流程大致如下：研发人员将代码提交给代码库；QA和安全人员通过jekins等工具进行编译并测试；测试完成后，由运维人员获取最终上线版本，发布到生产环境。也可能是测试完成后，直接发布到生产环境。
化繁为简，可将docker生命周期拆为两个大阶段，非生产环境阶段和生产环境阶段，这两个阶段安全控制的目标：非生产环境中保证镜像安全可信，生产环境中保证镜像正确的运行。
西部数码的容器云是通过docker技术，在集群服务器上部署容器服务实现，安全可靠，拥有上万Linux镜像，功能强大、轻量灵活，可轻松作集群服务，自由轻松搭建私有网络。
高性价比的容器云产品链接 https://www.west.cn/paas/container/
