作為一款常用的容器技術，docker采用了分層的方式來管理鏡像和容器。為什么要進行分層呢？

首先，分層可以實現鏡像的復用和共享。Docker鏡像由多個層次組成，每一層都是只讀的。這意味著多個容器可以共享同一個基礎鏡像。而且，Docker鏡像的每一層都可以被緩存，這意味著一旦某個鏡像被構建完成，它的每一層都會被保存在本地緩存中。當后續構建相似鏡像時，Docker只需重新構建差異層次即可，極大提升了構建速度。

FROM ubuntu:latest
RUN apt-get update && apt-get install -y python3-pip
RUN pip3 install flask
COPY . /app
WORKDIR /app
CMD ["python3", "app.py"]

其次，分層可以保證容器的安全性。Docker的分層機制最大限度地利用了基礎鏡像和鏡像層次之間的差異。這就意味著Docker引擎只需在每個容器啟動時加載差異層次即可，而不必重新構建整個鏡像。由于Docker鏡像層次是只讀的，容器的運行時環境也就不可被修改，從而避免了對其他容器或主機造成安全風險的可能。

因此，Docker的分層機制極大地提高了鏡像和容器的可復用性、可擴展性和安全性。