Docker镜像概念讲解

hello-world——最小的镜像

• 操作步骤：

docker pull hello-world
docker run hello-world

base镜像

• base镜像有两层含义
  1. 不依赖于其他镜像，从scratch创建
  2. 其他镜像可以以之为基础进行扩展

docker pull centos

• Linux操作系统是由内核空间和用户空间组成

1. rootfs
2. base镜像提供的是最小安装的linux发行版
3. 支持运行多种Linux OS，不同Linux发行版主要区别就是rootfs

• base镜像只是用户空间与发行版一致，kernel版本与发行版是不一样的。
• 容器只能使用Host的kernel，并且不能修改。

镜像的分层结构

• Docker支持扩展现有的镜像，创建新的镜像

1. 为什么docker镜像要采用这种分层结构？
   答：共享资源
2. 如果多个容器共享一份基础镜像，当某个容器修改了基础镜像的内容，比如/etc下的文件，这是其他的容器的/etc是否也会被修改？
   答：不会，修改只会被限制在单个容器内。

• 可写的容器层

1. 当容器层启动时，一个新的可写层被加载到镜像的顶部，这一层通常被称作为容器层，容器层之下的都是镜像层。
2. 所有对容器层的改动，只会发生在容器层中，不会影响到下面的镜像层，容器层是可写的，所有下面的镜像层都是只读的。
3. 只有当需要修改时才会复制一份数据，这种特性被称作Copy-on-Write，容器层保存的是镜像变化的部分，不会对镜像本身进行任何修改。