Docker能够拉取镜像是由Docker的架构所决定的。Docker采用了客户端-服务器模式的架构，服务器端为Docker守护进程，客户端则提供了Docker的命令行接口。Docker镜像存储在Docker Hub或私有的镜像仓库中，用户可以利用客户端的命令行接口来与Docker Hub或私有的镜像仓库进行交互。
当用户使用`docker pull`命令来拉取镜像时，客户端会向Docker Hub或私有的镜像仓库发出请求，请求的内容包括镜像的标签和版本号等信息。Docker Hub或私有的镜像仓库根据请求信息找到对应的镜像，然后将镜像的分层存储结构以及相应的元数据传输给客户端。最终，客户端会将这些内容保存到本地的文件系统中，形成一个镜像对象，用户就可以在这个镜像对象的基础上创建容器了。
总的来说，Docker能够拉取镜像是因为它具有良好的架构和底层实现，使得用户可以方便地通过命令行接口与Docker Hub或私有的镜像仓库进行交互，从而实现镜像的拉取。
镜像就是一些状态和行为的记录，
为什么可以拉取，个人简单理解，拉取就是一个下载过程，拉下来，可以按照预定的脚本通过一些行为去恢复保存的状态。
网络通，就能下载。
