dockerfile

目录

创建镜像的方式

一、dockerfile分层原理 

1.docker镜像分层(基于AUFS构建)

2.涉及技术

①bootfs(boot file system) 内核空间

②rootfs(root file system) 内核空间

二、docker 镜像层次结构 

三、dockerfile编写 

四、dockerfile优化

---

创建镜像的方式

①基于已有的模板文件进行创建 save -o / load

镜像导出、导入

②基于已有的容器进行创建docker commit

③dockerfile制作镜像         自定义制作

一、dockerfile分层原理 

1.docker镜像分层(基于AUFS构建)

Docker 镜像位于bootfs之上

每一层镜像的下一层成为父镜像

第一层镜像成为baseimage(操作系统环境镜像)

容器层(可读可写)，在最顶层(writable)

容器层以下都是readonly

container读写层

images (只读)

base image

bootfs + rootfs + aufs/overlay2 (kernel)

2.涉及技术

①bootfs(boot file system) 内核空间

主要包含bootloader和kernel

       bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker 镜像的最底层是bootfs。

       这一层与典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已Hbootfs转交给内核，此时系统也会卸载bootfs。

       在linux操作系统中(不同版本的1inux发行版本)，linux加载bootfs时会将rootfs设置为read-only，系统自检后会将只读改为读写，可以在操作系统中进行操作。

②rootfs(root file system) 内核空间

在bootfs之上(base images， 例如centos 、ubuntu)。

包含的就是典型 Linux系统中的 /dev，/proc, /bin, /etc等标准目录和文件。

rootfs就是各种不同的操作系统发行版，比如ubuntu,Centos等等。

docker的centos镜像大小200M多一点

①bootfs + rootfs :作用是加载、引导内核程序+挂载使用linux 操作系统(centos ubantu) 等等一些关键的目录文件

        对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供rootfs. 就行了。由此可见对于不同的linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以共用bootfs。

②AUFS 与overlay/overlay2 (docker 高版本)

        AUFS是一种联合文件系统。它使用同一个Linux host上的多个目录，逐个堆叠起来，对外呈现出一个统一的文件系统。AUFS使用该特性，实现了Docker镜像的分层

而docker 使用了overlay/overlay2存 储驱动来支持分层结构。

       OverlayFS将单个Linux主机上的两个目录合并成一个目录。这些目录被称为层，统一过程被称为联合挂载。

overlay 结构:

overlayfs在linux主机 上只有两层，一个目录在下层，用来保存镜像(docker)， 另外一个目录在上层，用米存储容器信息。

rootfs	基础镜像，对应images镜像层
lower	下层信息(为镜像层，只读)对应images镜像层
upper	上层目录( 容器信息，可写)对应容器层
worker	工作层，运行的工作目录(copy-on-write写时复制 →准备容器环境)，对应docker-server端实际运行容器的运行时环境
merged	“视图层”( 容器视图)，对应docker-client端所给用户展示的可视层

二、docker 镜像层次结构 

①base image :基础镜像

②image:固化了一个标准运行环境，镜像本身的功能-封装--组功能性的文件，通过统一的方式，文件格式提供出来(只读)

③container:容器层(读写)

④docker-server端

⑤呈现给docker-client (视图)

  

       在修改时，若upper层没有，则会将lower层有的文件复制到upper层进行修改并保存结果

“小"demon (联合挂载) :

echo "lower.aaaa" > lower/aaaa
echo "lower .bbbb" > lower/bbbb
echo "upper .bbbb” > upper/bbbb
echo "upper .cccc" > upper/cccc
mount -t overlay overlay -o lowerdi r-lower, upperdi r-upper, workdir-work merged
df -hT
tree

每次推送到docker hub 只推送增量部分(底包毕竞大，增量推送给/更新部分比较小)。

所以执行的镜像在推送的时候增量部分控制到比较小的一个范围就可以。