目录
镜像是分层的
从下面的下载pull tomcat 流程可以看出,下载一个tomcat 镜像,会拉取多个"小镜像"
[root@localhost wll]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
405f018f9d1d: Already exists
160c99d3182b: Pull complete
e07a736be37f: Pull complete
eb991d49ce62: Pull complete
0ff310af806b: Pull complete
d6ea2eb01a71: Pull complete
251a5c8e4a37: Pull complete
Digest: sha256:9edc5c51c2dec7794769eede1e88a60e77abe355b73a77e231c464a8384d3697
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest
[root@localhost wll]#
UnionFs(联合文件系统)
UnionFs(联合文件系统):Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统。Union文件系统是Docker镜像的基础。 镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。
特性: 一次同时加载多个文件系统,但从外面看起来,只能看到一个整体(文件系统),联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录。
docker镜像加载原理
对于一个精简的OS,rootfs可能很小,只需要包括最基本的命令、工具和程序库即可,因为底层直接用host的kernel,自己只需要提供rootfs就行了。由此可见,对于不同的linux发行版,bootfs基本是一致的,rootfs会有差别,因此不同的发行版可以公用bootfs.
镜像分层的优点
主要为了共享资源,方便迁移,即复用。
镜像层和容器层
Docker镜像层是只读的,容器层是可写的。当容器启动时,一个新的可写层被加载到镜像的顶部,这一层通常被称作“容器层”,“容器层”之下的都叫“镜像层”