什么是Docker？一文带你全面理解Docker镜像的技术原理

最新推荐文章于 2024-09-16 11:59:54 发布

Java编程_yyds

最新推荐文章于 2024-09-16 11:59:54 发布

阅读量1.5k

点赞数

分类专栏： Docker系列文章标签： docker 容器 linux java 后端

本文链接：https://blog.csdn.net/DDDYSz/article/details/122040765

版权

本文深入探讨Docker镜像，包括rootfs、镜像特点和存储方式。Docker镜像采用分层结构，利用写时复制策略节省空间，内容寻址增强安全性，联合挂载实现多层文件系统整合。通过理解这些概念，能更好地掌握Docker容器的核心运作机制。

摘要由CSDN通过智能技术生成

docker镜像是一个只读的docker容器模板，含有启动docker容器所需的文件系统结构及其内容，因此是启动一个docker容器的基础。docker镜像的文件内容以及一些运行docker容器的配置文件组成了docker容器的静态文件系统运行环境：rootfs。可以这么理解，docker镜像是docker容器的静态视角，docker容器是docker镜像的运行状态。

我们可以通过下图来理解docker daemon、docker镜像以及docker容器三者的关系

什么是Docker？一文带你全面理解Docker镜像的技术原理

从上图中我们可以看到，当由ubuntu:14.04镜像启动容器时，ubuntu:14.04镜像的镜像层内容将作为容器的rootfs;而ubuntu:14.04镜像的json文件，会由docker daemon解析，并提取出其中的容器执行入口CMD信息，以及容器进程的环境变量ENV信息，最终初始化容器进程。当然，容器进程的执行入口来源于镜像提供的rootfs。

rootfs

rootfs是docker容器在启动时内部进程可见的文件系统，即docker容器的根目录。rootfs通常包含一个操作系统运行所需的文件系统，例如可能包含典型的类Unix操作系统中的目录系统，如/dev、/proc、/bin、/etc、/lib、/usr、/tmp及运行docker容器所需的配置文件、工具等。在传统的Linux操作系统内核启动时，首先挂载一个只读的rootfs，当系统检测其完整性之后，再将其切换为读写模式。

而在doc