目錄
1,什麼是鏡像
1.1 UnionFS(聯合文件系統)
UnionFS(聯合文件系統):Union文件系統(UnionFS)是一種分層、輕量級並且高性能的文件系統,它支持對文件系統的修改作爲一次提交來一層層的疊加,同時可以將不同目錄掛載到同一個虛擬文件系統下(unite several directories into a single virtual filesystem)。Union 文件系統是 Docker 鏡像的基礎。鏡像可以通過分層來進行繼承,基於基礎鏡像(沒有父鏡像),可以製作各種具體的應用鏡像。
特性:一次同時加載多個文件系統,但從外面看起來,只能看到一個文件系統,聯合加載會把各層文件系統疊加起來,這樣最終的文件系統會包含所有底層的文件和目錄
1.2 Docker鏡像加載原理
docker的鏡像實際上由一層一層的文件系統組成,這種層級的文件系統UnionFS。
bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引導加載kernel, Linux剛啓動時會加載bootfs文件系統,在Docker鏡像的最底層是bootfs。這一層與我們典型的Linux/Unix系統是一樣的,包含boot加載器和內核。當boot加載完成之後整個內核就都在內存中了,此時內存的使用權已由bootfs轉交給內核,此時系統也會卸載bootfs。
rootfs (root file system) ,在bootfs之上。包含的就是典型 Linux 系統中的 /dev, /proc, /bin, /etc 等標準目錄和文件。rootfs就是各種不同的操作系統發行版,比如Ubuntu,Centos等等。
平時我們安裝進虛擬機的CentOS都是好幾個G,爲什麼docker這裏才200M??
對於一個精簡的OS,rootfs可以很小,只需要包括最基本的命令、工具和程序庫就可以了,因爲底層直接用Host的kernel,自己只需要提供 rootfs 就行了。由此可見對於不同的linux發行版, bootfs基本是一致的, rootfs會有差別, 因此不同的發行版可以公用bootfs。
1.3 分層的鏡像
以我們的pull爲例,在下載的過程中我們可以看到docker的鏡像好像是在一層一層的在下載
1.4 爲什麼docker要使用上面的這種分層結構
最大的一個好處就是 - 共享資源
比如:有多個鏡像都從相同的 base 鏡像構建而來,那麼宿主機只需在磁盤上保存一份base鏡像,
同時內存中也只需加載一份 base 鏡像,就可以爲所有容器服務了。而且鏡像的每一層都可以被共享。
2,鏡像的特點
Docker鏡像都是隻讀的
當容器啓動時,一個新的可寫的鏡像被加載到鏡像層的頂部。
這一層通常被叫做容器層,容器層之下的都叫鏡像層
3,鏡像的commit操作
3.1 作用
當鏡像運行之後可以修改容器裏面的內容,再提交成一個新的鏡像
3.2 命令語法
docker commit -m='新的鏡像的描述信息' -a='作者' 容器ID 要創建的目標鏡像名:[標籤名]
3.3 案例演示
1,從hub上拉一下tomcat鏡像運行
docker run -it -p 8080:8080 tomcat
p 主機端口:容器端口
P 隨機分配端口
i 交互
t 終端
從上面可以看出docs是可以訪問的哦
2,刪除tomcat裏面webapps 裏面的docs項目
刷新頁面docs不存在了哦
3,把當前運行的這個沒有docs的容器生成一個新的鏡像
語法
docker commit -a='作者' -m='鏡像描述' 容器ID 新的鏡像名/名稱:版本
案列
docker commit -a='laolei' -m='del tomcat docs' dbebc1893880 laolei/tomcatnodocs:1.0
4,啓動自己創建的鏡像和之前的對比
1 ,刪除所有容器
docker rm -f $(docker ps -aq)
2,啓動之前的鏡像
docker run -d -p 8888:8080 鏡像ID或倉庫ID+版本
3,啓動自己的鏡像
docker run -d -p 9999:8080 鏡像ID