一起学Docker：Docker的镜像分层结构

通过docker pull 下载不同版本的Nginx

PS C:\Users\Administrator> docker pull nginx //下载默认的版本
Using default tag: latest
latest: Pulling from library/nginx
a2abf6c4d29d: Pull complete
a9edb18cadd1: Pull complete
589b7251471a: Pull complete
186b1aaa4aa6: Pull complete
b4df32aa5a72: Pull complete
a0bcbecc962e: Pull complete //开始是全量下载
Digest: sha256:0d17b565c37bcbd895e9d92315a05c1c3c9a29f762b011a10c54a66cd53c9b31
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest
PS C:\Users\Administrator> docker pull nginx:1.20.2
1.20.2: Pulling from library/nginx
a2abf6c4d29d: Already exists //已经存在的分层不会在下载
da03644a1293: Pull complete
dcbfc6badd70: Pull complete
3f7ccff97047: Pull complete
49e31097680b: Pull complete
c423e1dacb26: Pull complete
Digest: sha256:03f3cb0afb7bd5c76e01bfec0ce08803c495348dccce37bcb82c347b4853c00b
Status: Downloaded newer image for nginx:1.20.2
docker.io/library/nginx:1.20.2

通过上面的操作，可以看出，镜像之间相同的部分是公用的，增量部分不会重复下载，这就是镜像分层的优势。

DockerHub中大部分镜像都将是基于官方发布的base镜像构建的，base镜像一般都是各种Linux发行版本的Docker镜像，比如：Ubuntu，Debian或者CentOS等，可以在docker hub里找到。

看一个比较形象的分层示意图：

多个镜像（Image）都从相同的 base 镜像构建而来，那么 只需在磁盘上保存一份 base 镜像；同时内存中也只需加载一份 base 镜像，通过Linux的联合文件系统（ Union FS）就可以为所有容器服务了。而且镜像的每一层都可以被共享。

如果多个容器共享一份基础镜像，当某个容器修改了基础镜像的内容，其他容器的否也会被修改？答案是不会的，修改会被限制在单个容器内，其他容器与镜像是不会修改的（镜像文件是read-only的）。