鏡像是什麼
鏡像是一種輕量級、可執行的獨立軟件包，用來打包軟件運行環境和基於運行環境開發的軟件，它包含運行某個軟件所需的所有內容，包括代碼、運行時、庫、環境變量和配置文件。
Union 文件系統
UnionFS（聯合文件系統）：Union文件系統（UnionFS）是一種分層、輕量級並且高性能的文件系統，它支持對文件系統的修改作爲一次提交來一層層的疊加，同時可以將不同目錄掛載到同一個虛擬文件系統下(unite several directories into a single virtual filesystem)。Union 文件系統是 Docker 鏡像的基礎。鏡像可以通過分層來進行繼承，基於基礎鏡像（沒有父鏡像），可以製作各種具體的應用鏡像。
特性：一次同時加載多個文件系統，但從外面看起來，只能看到一個文件系統，聯合加載會把各層文件系統疊加起來，這樣最終的文件系統會包含所有底層的文件和目錄
Docker鏡像加載原理
docker的鏡像實際上由一層一層的文件系統組成，這種層級的文件系統UnionFS。
bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引導加載kernel, Linux剛啓動時會加載bootfs文件系統，在Docker鏡像的最底層是bootfs。這一層與我們典型的Linux/Unix系統是一樣的，包含boot加載器和內核。當boot加載完成之後整個內核就都在內存中了，此時內存的使用權已由bootfs轉交給內核，此時系統也會卸載bootfs。
rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系統中的 /dev, /proc, /bin, /etc 等標準目錄和文件。rootfs就是各種不同的操作系統發行版，比如Ubuntu，Centos等等。
平時我們安裝進虛擬機的CentOS都是好幾個G，爲什麼docker這裏才200M？？
對於一個精簡的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序庫就可以了，因爲底層直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可見對於不同的linux發行版, bootfs基本是一致的, rootfs會有差別, 因此不同的發行版可以公用bootfs。
平時我們安裝tomcat的CentOS都是十幾M，爲什麼docker這裏400多M？
因爲鏡像是一層套一層的，下載的tomcat，裏面會嵌套kernel內核，操作系統，jdk…等等
分層的鏡像
以我們的pull爲例，在下載的過程中我們可以看到docker的鏡像好像是在一層一層的在下載
docker爲什麼要採用這種分層鏡像呢
最大的一個好處就是 - 共享資源
比如：有多個鏡像都從相同的 base 鏡像構建而來，那麼宿主機只需在磁盤上保存一份base鏡像，
同時內存中也只需加載一份 base 鏡像，就可以爲所有容器服務了。而且鏡像的每一層都可以被共享。
鏡像的特點
docker鏡像都是隻讀的
當容器啓動時，一個新的可寫層被加載到鏡像的頂部
這一層通常被稱爲“容器層”，“容器層”之下都叫鏡像層
docker 鏡像commit操作補充
docker commit ：提交容器副本使之成爲一個新的鏡像
docker commit -m ="提交的描述信息" -a ="作者" 容器id 要創建的目標鏡像名:[版本號]
案例演示
從hub上下載tomcat鏡像到本地併成功運行
docker run -d -p 8888:8080 tomcat
-p 主機端口:docker容器端口
docker run -it -P tomcat
-P ：隨機分配端口
-i：交互
-t：終端
ash
故意刪除上一步鏡像產生的tomcat容器的文檔
docker exec -it 容器ID /bin/bash #在容器打開新的終端，並且可以啓動新的進程
cd webapps/
ls -l
rm -rf docs #刪除文檔
ls -l
也即當前的tomcat運行實例是一個沒有文檔內容的容器，以它爲模板commit一個沒有doc的tomcat新鏡像atguigu/tomcat02
docker commit -a="zzyy" -m="del tomcat docs" 容器id atguigu/tomcat02:1.2
-a:作者
-m:標準信息
容器id ：當前運行的容器
atguigu/tomcat02:1.2 ：提交的容器命名爲atguigu/tomcat02 版本號1.2
刪除所有正在運行的容器
docker rm -f $(docker ps -q)
啓動我們自己的新鏡像並和原來的對比
docker images atguigu/tomcat2
docker run -it -p 7777:8080 atguigu/tomcat2:1.2
啓動新的沒有docs404
docker run -it -p 8888:8080 tomcat2
啓動原來的有 docs
