鏡像原理
鏡像
鏡像到底是什么？鏡像是一種輕量級、可執行的獨立軟件包，用來打包軟件運行環境和基於運行環境開發的軟件，它包含運行某個軟件所需的所有內容，包括代碼、運行時、庫、環境變量和配置文件。
1.UnionFS（聯合文件系統）：
Union文件系統（UnionFS）是一種分層、輕量級並且高性能的文件系統，它支持對文件系統的修改作為一次提交來一層層的疊加，同時可以將不同目錄掛載到同一個虛擬文件系統下(unite several directories into a single virtual filesystem)。
UnionFS是docker鏡像的基礎
UnionFS特性：
一次同時加載多個文件系統，但從外面看起來，只能看到一個文件系統，聯合加載會把各層文件系統疊加起來，這樣最終的文件系統會包含所有底層的文件和目錄
2.Docker鏡像的加載原理
docker的鏡像實際上由一層一層的文件系統組成，這種層級的文件系統UnionFS。
bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引導加載kernel, Linux剛啟動時會加載bootfs文件系統，在Docker鏡像的最底層是bootfs。這一層與我們典型的Linux/Unix系統是一樣的，包含boot加載器和內核。當boot加載完成之后整個內核就都在內存中了，此時內存的使用權已由bootfs轉交給內核，此時系統也會卸載bootfs。
rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系統中的 /dev, /proc, /bin, /etc 等標准目錄和文件。rootfs就是各種不同的操作系統發行版，比如Ubuntu，Centos等等。
虛擬化中的鏡像分為：
3.Docker鏡像層
平時我們安裝進虛擬機的CentOS都是好幾個G，為什么docker這里才200M？？
對於一個精簡的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序庫就可以了，因為底層直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可見對於不同的linux發行版, bootfs基本是一致的, rootfs會有差別, 因此不同的發行版可以公用bootfs。
每一個鏡像都可能依賴於由一個或多個下層的組成的另一個鏡像。我們有時說，下層那個 鏡像是上層鏡像的父鏡像。一個沒有任何父鏡像的鏡像，謂之基礎鏡像。
docker pull就是將鏡像一層一層加載:
一個mongodb的鏡像如下：
4.為什么Docker鏡像要采用這種分層結構呢？
最大的一個好處就是 - 共享資源
比如：有多個鏡像都從相同的 base 鏡像構建而來，那么宿主機只需在磁盤上保存一份base鏡像，同時內存中也只需加載一份 base 鏡像，就可以為所有容器服務了。而且鏡像的每一層都可以被共享。
5.特點
Docker鏡像都是只讀的，當容器啟動時，一個新的可寫層被加載到鏡像的頂部。這一層通常被稱為“容器層”。“容器層”之下的都叫“鏡像層”
Docker制作鏡像
通過容器制作鏡像
Docker commit 命令
docker commit :從容器創建一個新的鏡像。
語法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS說明：
-a :提交的鏡像作者；
-c :使用Dockerfile指令來創建鏡像；
-m :提交時的說明文字；
-p :在commit時，將容器暫停。
實例
將容器a404c6c174a2 保存為新的鏡像,並添加提交人信息和說明信息。
原文鏈接：https://blog.csdn.net/liutao43/article/details/109384085