Docker研学-镜像

学习自b站狂神说Docker: https://www.bilibili.com/video/BV1og4y1q7M4/?spm_id_from=333.337.search-card.all.click

镜像是什么

镜像是一种轻量级，可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，他包含运行某个软件所需的所有内容，包括代码，运行时，库，环境变量和配置文件。所有的应用，直接打包docker镜像，就可以直接跑起来。

如何得到镜像

• 从远程仓库下载
• 同事拷贝
• 自己制作DockerFile

镜像加载原理

UnionFS（联合文件系统）

UnionFS（联合文件系统）是一种分层，轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

Docker镜像加载原理

docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS

bootfs主要包含bootloader和kernel，bootloader(加载器)主要是引导加载kernel(内核)，Linux刚启动时会加载bootfs文件系统(加载成功后系统就会运行起来)，在Docker镜像的最底层是bootfs。(系统启动需要引导加载)

这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。(黑屏–加载–开机进入系统)(进入系统后，加载模块就可以卸载了)(故加载模块(bootfs)是共用的)

rootfs，在bootfs之上（系统启动之后就会进入rootfs，一个小的Linux系统，容器就是一个小的虚拟机环境Centos）。包含的就是典型Linux系统中的/dev，/proc，/bin，/etc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubantu，Centos等(有些许的区别)

对于一个精简的OS，rootfs可以很小，只需包含最基本的命令，工具和程序库即可，因为底层直接用Host的kernel，自己只需要提供rootfs即可。对于不同的linux发行版(红帽，Ubantu)，rootfs会有差别，但bootfs是基本一致的，可以共用。

分层理解

分层结构最大的好处是资源共享，多个镜像从相同的Base镜像构建而来，则宿主机只需在磁盘上保留一份base镜像，同时内存中也只需加载一份镜像，就可以为所有容器服务且被共享

#docker image inspect 查看镜像分层
[root@localhost ~]# docker image inspect nginx
[
	//......
        },
        "RootFS": {
            "Type": "layers",
            "Layers": [  #每一层对应每一个步骤，文件级的记录
"sha256:2edcec3590a4ec7f40cf0743c15d78fb39d8326bc029073b41ef9727da6c851f",
"sha256:e379e8aedd4d72bb4c529a4ca07a4e4d230b5a1d3f7a61bc80179e8f02421ad8",
"sha256:b8d6e692a25e11b0d32c5c3dd544b71b1085ddc1fddad08e68cbd7fda7f70221",
"sha256:f1db227348d0a5e0b99b15a096d930d1a69db7474a1847acbc31f05e4ef8df8c",     "sha256:32ce5f6a5106cc637d09a98289782edf47c32cb082dc475dd47cbf19a4f866da",   "sha256:d874fd2bc83bb3322b566df739681fbd2248c58d3369cb25908d68e7ed6040a6"
            ]
        },
        "Metadata": {
            "LastTagTime": "0001-01-01T00:00:00Z"
        }
    }
]

所有的Docker镜像都起始于一个基础镜像层，当进行修改或增加新的内容时，就会在当前镜像层上创建新的镜像层

在添加额外的镜像层的同时，镜像始终保持是当前所有镜像的组合(下图每个镜像层包含3个文件，而镜像包含了来自两个镜像层的6个文件)
三层镜像在外部看整个镜像只有6个文件，这是因为最上层的文件7是文件5的一个更新版(实际上有7个)

当上层镜像层中的文件覆盖了底层镜像层中的文件，这样就使得文件的更新版本作为一个新镜像层添加到镜像中，Docker通过存储引擎(新版本采用快照)的方式实现镜像层堆栈，并保证多镜像层对外展示为统一的文件系统，所有镜像层堆叠并合并，对外提供统一的视图。

特点

Docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部，这一层叫容器层，容器层之下都叫镜像层

commit镜像-提交自己的镜像

docker commit 提交容器成为一个新的副本 tag是版本号
#命令类似git
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[tag]

做Tomcat镜像测试

#1.启动tomcat容器
[root@localhost ~]# docker run -it -p 8080:8080 tomcat
#2.从另一个进程进入tomcat容器
[root@localhost ~]# docker exec -it 7363b3d53a7d /bin/bash
#3.将webapps.dist目录下的文件都拷贝到webapps目录下，官方默认webapps下没文件
root@7363b3d53a7d:/usr/local/tomcat# cp -r  webapps.dist/* webapps
#4.查看webapps目录
root@7363b3d53a7d:/usr/local/tomcat/webapps# ls
ROOT  docs  examples  host-manager  manager
#5.退出并将我们操作过的容器提交为一个镜像，
[root@localhost ~]# docker commit -a="xinxin" -m="add webapps app" 7363b3d53a7d tomcat02:1.0
sha256:742b49df3845fa2ea7e32a8bc75da3c122b9e6f0a096c33191d488841a1f271e
#6.docker images 以后可以直接启动这个镜像
[root@localhost ~]# docker images
REPOSITORY            TAG       IMAGE ID       CREATED              SIZE
tomcat02              1.0       742b49df3845   About a minute ago   684MB
#如果想要保存容器当前状态，就可以通过commit提交，获得一个镜像