docker的鏡像原理
1 鏡像是什麼？
鏡像是一種輕量級的，可執行的獨立軟件包，用來打包軟件運行環境和基於運行環境開發的軟件，它包含運行某個軟件所需的所有內容，包括代碼、運行時所需的庫、環境變量和配置文件。
2 爲什麼一個鏡像會那麼大？
- UnionFS（聯合文件系統）:
- Union文件系統是一種分層，輕量級並且高性能的文件系統，它支持對文件系統的修改作爲一次提交來一層層的疊加，同時可以將不同目錄掛載到同一個虛擬文件系統下。Union文件系統是Docker鏡像的基礎。這種文件系統特性:就是一次同時加載多個文件系統，但從外面看起來，只能看到一個文件系統，聯合加載會把各層文件系統疊加起來，這樣最終的文件系統會包含所有底層的文件和目錄 。
3 Docker鏡像原理
docker的鏡像實際是由一層一層的文件系統組成。
-
bootfs（boot file system）主要包含bootloader和kernel，bootloader主要是引導加載kernel，Linux剛啓動時會加載bootfs文件系統。在docker鏡像的最底層就是bootfs。這一層與Linux/Unix 系統是一樣的，包含boot加載器（bootloader）和內核（kernel）。當boot加載完,後整個內核就都在內存中了，此時內存的使用權已由bootfs轉交給內核，此時會卸載bootfs。
-
rootfs（root file system），在bootfs之上，包含的就是典型的linux系統中的/dev，/proc，/bin，/etc等標準的目錄和文件。rootfs就是各種不同的操作系統發行版，比如Ubuntu/CentOS等等。
-
我們平時安裝進虛擬機的centos都有1到幾個GB，爲什麼docker這裏才200MB？對於一個精簡的OS，rootfs可以很小，只需要包括最基本的命令，工具，和程序庫就可以了，因爲底層直接使用Host的Kernal，自己只需要提供rootfs就行了。由此可見不同的linux發行版，他們的bootfs是一致的，rootfs會有差別。因此不同的發行版可以共用bootfs。（直接調宿主機內核）
4 爲什麼docker鏡像要採用這種分層結構呢?
最大的一個好處就是資源共享
- 比如：有多個鏡像都是從相同的base鏡像構建而來的，那麼宿主機只需在磁盤中保存一份base鏡像。同時內存中也只需要加載一份base鏡像，就可以爲所有容器服務了。而且鏡像的每一層都可以被共享。Docker鏡像都是隻讀的。當容器啓動時，一個新的可寫層被加載到鏡像的頂部。這一層通常被稱爲容器層，容器層之下都叫鏡像層。