Как устроен Docker изнутри — что такое image и container?

Image — неизменяемый шаблон из слоёв файловой системы, каждый слой — результат одной инструкции Dockerfile. Container — запущенный процесс с дополнительным слоем записи поверх image. Если удалить контейнер, его изменения исчезают. Images хранятся в registry (Docker Hub, ECR, etc.) и версионируются тегами. Один image можно запустить как сотни контейнеров одновременно.