Docker镜像与容器:有什么区别?