Docker系列-镜像原理

1，镜像是什么？

镜像是一种轻量级的可执行的软件包，用来打包软件运行的环境和基于运行环境开发的软件，它包含软件运行所需的所有内容，包括代码、依赖库、环境变量、配置文件。

2, 联合文件系统UnionFS

UnionFS是一种分层、轻量级、高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层叠加，同时可以将不同目录挂载到统一虚拟文件系统下。
Union文件系统是Docker镜像的基础，镜像可以通过分层来继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

3,分层原理

每次pull命令下载镜像时，都可以看到是分层下载的，比如一个redis7包含7层（Layer），当下载redis8的时候可能只需要下载最新的三层，redis7中共用的层不需要下载。

再比如有多个镜像都从相同的 Base 镜像构建而来，那么宿主机只需在磁盘上保留一份 base 镜像，同时内存中也只需要加载一份 base 镜像，这样就可以为所有的容器服务了，而且镜像的每一层都可以被共享。

docker中的所有镜像也是分层的，起始于一个基础镜像层，当修改或增加都会在这之上创建新的镜像层，类似添加安全补丁。

这种情况下，上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。

Docker 通过存储引擎（新版本采用快照机制）的方式来实现镜像层堆栈，并保证多镜像层对外展示为统一的文件系统。

4,镜像加载原理

bootfs(file system) 主要包含bootloader和kernel,boot加载器主要是引导加载内核，linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就在内存中了，此时内存使用权已有bootfs转交给内核，此时系统会卸载bootfs。

rootfs(root file system)是bootfs之上，包含的就是典型的Linux系统中的/dev,/proc,/bin,/etc等标准目录和文件。
rootfs就是各种不同操作系统发行版，比如Ubuntu,Centos等等。对于Linux的不同发行版，bootfs基本都是一样的，rootfs会有差别，因此不同发行版可以公用bootfs.

虚拟机启动分钟级别，容器是秒级启动的原因就在这。