我們都知道，作業系統分為內核和用戶空間，對于 Linux 而言，內核啟動后，會掛載 root 檔案系統為其提供用戶空間支持，而 Docker 鏡像（Image），就相當于是一個 root 檔案系統，比如官方鏡像 ubuntu:18.04 就包含了完整的一套 Ubuntu 18.04 最小系統的 root 檔案系統，
Docker 鏡像是一個特殊的檔案系統，除了提供容器運行時所需的程式、庫、資源、配置等檔案外，還包含了一些為運行時準備的一些配置引數（如匿名卷、環境變數、用戶等），鏡像不包含任何動態資料，其內容在構建之后也不會被改變，
分層存盤
因為鏡像包含作業系統完整的 root 檔案系統，其體積往往是龐大的，因此在 Docker 設計時，就充分利用 Union FS 的技術，將其設計為分層存盤的架構，所以嚴格來說，鏡像并非是像一個 ISO 那樣的打包檔案，鏡像只是一個虛擬的概念，其實際體現并非由一個檔案組成，而是由一組檔案系統組成，或者說，由多層檔案系統聯合組成，
鏡像構建時，會一層層構建，前一層是后一層的基礎，每一層構建完就不會再發生改變，后一層上的任何改變只發生在自己這一層，比如，洗掉前一層檔案的操作，實際不是真的洗掉前一層的檔案，而是僅在當前層標記為該檔案已洗掉，在最終容器運行的時候，雖然不會看到這個檔案，但是實際上該檔案會一直跟隨鏡像，因此，在構建鏡像的時候，需要額外小心，每一層盡量只包含該層需要添加的東西，任何額外的東西應該在該層構建結束前清理掉，
分層存盤的特征還使得鏡像的復用、定制變的更為容易，甚至可以用之前構建好的鏡像作為基礎層，然后進一步添加新的層，以定制自己所需的內容，構建新的鏡像，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/189580.html
標籤：其他