⒈是什么?
鏡像是一種輕量級、可執行的獨立軟件包,用來打包軟件運行環境和基於運行環境開發的軟件,它包含運行某個軟件所需的所有內容,包括代碼、運行時、庫、環境變量以及配置文件等。
引用
UnionFs(聯合文件系統):union文件系統(UnionFs)是一種分層、輕量級並且高性能的文件系統,它支持對文件系統的修改作為一次提交來一層層的疊加,同時可以將不同目錄掛載到同一個虛擬文件下。
Union文件系統是Docker鏡像的基礎,鏡像可以通過分層來進行繼承,基於基礎鏡像,可以制作各種具體的應用鏡像。
特性:一次同時加載多個文件系統,但從外面看來,只能看到一個文件系統,聯合加載會把各層文件系統疊加起來,這樣最終的文件系統會包含所有底層的文件和目錄。
⒉Docker鏡像加載原理
Docker的鏡像實際上由一層一層的文件系統組成,這種層級的文件系統UnionFs
Bootfs(boot-file system)主要包含bootloader和kernel,bootloader主要是引導加載kernel,Linux剛啟動時會加載bootfs文件系統,在Docker鏡像的最底層是bootfs,這一層與我們典型的Linux/unix系統是一樣的,包含boot加載器和內核,當boot加載完成之后整個內核就能在內存中了,此時內存的使用權已由bootfs轉交給內核,此時系統也會卸載bootfs。
Rootfs(root-file system),在bootfs之上,包含的就是典型Linux系統中的/dev、/proc、/bin、/etc等標准目錄和文件,rootfs就是各種不同操作系統的發行版,比如Ubuntu,Centos等等。
對於一個精簡的OS,rootfs可以很小,只需要包括最基本的命令、工具和程序就可以了,因為底層直接用宿主機的內核,自己只需要提供rootfs就可以了,因此可見,對於不用的Linux發行版,bootfs基本是一致的,而rootfs會有差別,因此不同的發行版可以公用bootfs。
⒊Docker為什么采用分層結構呢?
--共享資源
多個鏡像從相同的父鏡像構建而來,那么宿主機只需在磁盤上保存一份父鏡像,同時內存中也只需加載一份父鏡像就可以為所有容器服務了,並且鏡像的每一層都可以被共享。
⒋Docker鏡像特點
①Docker鏡像只讀
②當鏡像實例為容器后,只有最外層是可寫的。