docker镜像分层和联合文件系统UnionFs

目录

镜像是分层的

UnionFs(联合文件系统)

 docker镜像加载原理

镜像分层的优点

镜像层和容器层

---

镜像是分层的

从下面的下载pull tomcat 流程可以看出，下载一个tomcat 镜像，会拉取多个"小镜像"

[root@localhost wll]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
405f018f9d1d: Already exists
160c99d3182b: Pull complete
e07a736be37f: Pull complete
eb991d49ce62: Pull complete
0ff310af806b: Pull complete
d6ea2eb01a71: Pull complete
251a5c8e4a37: Pull complete
Digest: sha256:9edc5c51c2dec7794769eede1e88a60e77abe355b73a77e231c464a8384d3697
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest
[root@localhost wll]#
 

UnionFs(联合文件系统)

UnionFs(联合文件系统)：Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统。Union文件系统是Docker镜像的基础。 镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

特性： 一次同时加载多个文件系统，但从外面看起来，只能看到一个整体（文件系统），联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

 docker镜像加载原理

 

 对于一个精简的OS,rootfs可能很小，只需要包括最基本的命令、工具和程序库即可，因为底层直接用host的kernel，自己只需要提供rootfs就行了。由此可见，对于不同的linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs.

镜像分层的优点

主要为了共享资源，方便迁移，即复用。

镜像层和容器层

Docker镜像层是只读的，容器层是可写的。当容器启动时，一个新的可写层被加载到镜像的顶部，这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”