1.镜像是什么
镜像是一个轻量级，可执行的独立软件包，包含某个软件所需的所有内容（代码、运行时、库、环境变量和配置文件），所有的应用直接打包docker镜像就能直接跑起来。
2. 联合文件系统(UnionFS)
一种分层、轻量级且高性能的文件系统，支持对文件系统修改作为一次提交来层层叠加，同时可以将不同目录挂载到同一个虚拟文件系统下，它是docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像，可以制作具体的应用镜像。
特性：一次可以同时加载多个文件系统，联合加载可以把各层文件系统叠加起来，使得最终文件系统包含所有底层文件和目录。
3. docker镜像原理
docker镜像实际上就是由一层一层的文件系统组合而成。
（共用）bootfs(boot file system) 主要包含bootloader和kernel，bootloader 主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就存在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
roorfs （root file system），在bootfs之上。包含的就是典型Linux系统中的 /dev ，/proc，/bin ，/etx 等标准的目录和文件。rootfs就是各种不同的操作系统发行版。比如Ubuntu，Centos等等。
对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host（宿主机）的kernel，自己只需要提供rootfs就行了，由此可见对于不同的Linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs。
4. 分层理解
所有docker镜像都是起始于一个基础镜像，当镜像修改或增加内容时，就会在当前镜像层之上，创建新的镜像层。
分层时有文件更新直接替换，基础镜像一样时直接拿过来复用。
如redis下载时，第一层相同，直接复用，其他几层分层下载。
afb6ec6fdc1c: Already exists
608641ee4c3f: Pull complete
668ab9e1f4bc: Pull complete
78a12698914e: Pull complete
d056855f4300: Pull complete
618fdf7d0dec: Pull complete
特点：docker镜像是只读的，容器启动时，我们的所有操作都是在镜像之上的新的一层，即可写层。
5. commit 镜像
docker commit 提交容器为一个新副本
docker commit -m="提交的描述信息“ -a="作者" 容器id 目标镜像名
如我把修改过tomcat镜像进行提交.
