Docker容器之镜像仓库详解

文章目录

• Docker容器之镜像仓库详解
• 1. 什么是Docker Image？
• 2. 什么是Docker Registry?
• 3. 镜像相关的操作

本文将集中对镜像、仓库、容器的概念与三者之间的联系进行详细介绍，以及基本的镜像管理操作。

1. 什么是Docker Image？

About Docker Image

容器是容器镜像的运行实例。容器镜像是一个不可变的只读文件，其中包含有关创建Docker容器的说明。每次基于容器镜像文件启动容器时，无论在何处部署容器镜像文件，都将获得完全相同的Docker容器。

Docker镜像是一个只读的模板，含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动容器。比如，一个镜像可以包含一个运行在Apache上的Web应用和其使用的Ubuntu操作系统。

镜像是用来创建容器的。Docker提供了简单的方法来建立新的镜像或者升级现有的镜像，你也可以下载别人已经创建好的镜像。Docker镜像是Docker的 构造 部分。

如上图所示，镜像采用分层构建机制，最底层为bootfs，其次为rootfs。

bootfs：用于系统引导的文件系统，包括BootLoader和kernel，容器启动完成后会会被卸载以节约内存资源；

rootfs：位于bootfs之上，表现为docker容器的根文件系统；

传统模式中，系统启动之时，内核挂载rootfs时会首先将其以“只读”模式挂载，完整性自检完成后将其重新挂载为读写模式；

docker中，rootfs由内核以“只读”模式挂载，而后通过“联合挂载”技术额外挂载一个“可写”层，容器中的写操作都在这个层完成。

Docker Image Layer

通常，我们下载的镜像可能包含了很多层，位于下层的镜像称为父镜像(parent image)，