Docker-镜像原理之个人理解

一、Docker镜像是什么

    轻量级的、可执行的软件包，用来打包软件运行环境和基于运行环境开发的的软件，包含运行某个软件的所有内容，包含代码、运行时、库、环境变量和配置文件

    1、UnionFS(联合文件系统)

       一种分层、轻量级并且高性能的文件系统，支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统时Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像(没有父镜像)，可以制作各种具体的应用镜像。

         一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件

    2、Docker镜像加载原理

        docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS

bootfs(boot file system)主要包含bootloader和kernel，bootload主要引导加载kernel，Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

        rootfs(root file system)，在bootfs之上。包含的就是典型Linux系统中的/dev，/proc，/bin，/etc等标准目录和文件。rootfs就是各种不同的操作系统发行版本，比如Ubuntu，CentOS等。

        对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用host的kernel，自己只需要提供rootfs就行了。由此可见对于不同的Linux发行版本，bootfs基本是一致的，rootfs会有差别，因此不同的发行版本可以公用bootfs。

        个人理解：

            docker的镜像是一层一层的，使用的层级文件系统UnionFS系统。最底层是bootfs，这个和Linux系统是一样的，Linux系统是引导加载bootfs系统，加载完就交给内核，然后系统卸载bootfs。bootfs加载完毕之后，人们基于这个各自开发了自己的rootfs，也就是所谓的CentOS和Ubuntu等等这些。而docker也是一样，在大家共用的基础bootfs上提供了rootfs，并且不用提供那些硬件的系统，比如打印机这些，只提供最最基础的命令、工具和程序库等这些。所以docker很小也很快。

    3、分层的原理

        docker的分层，已tomcat为例，当我们执行docker pull tomcat的时候，会刷出来好几行镜像id，下载下来的tomcat大小有500多M，实际上tomcat只要十几M的大小，那么这500M的大小用docker分层来解释就是

        最底层：kernel --》centos精简后的系统(也就是自己的主机)--》jdk--》tomcat

我们最终面对的是tomcat，但其实它是由好几层组成的

    4、为什么采用这种分层结构

        最大的好处：共享资源

docker的多个镜像都是从相同的base镜像构建的，主机系统只需要在磁盘上保存一份base镜像。

同时内存中也只需要加载一份base镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享

二、特点

    Docker镜像都是只读的

当容器启动时，一个新的可写层被加载到镜像的顶部，这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

三、