镜像是什么

镜像是一种轻量级、可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件,它包含运行某个软件所需的所有内容,包括代码、运行时、库、环境变量和配置文件。

所有的应用,直接打包docker镜像,就可以直接跑起来。

如何得到镜像:

  • 从远程仓库下载
  • 朋友拷贝给你
  • 自己制作一个镜像 Dockerfile

    docker镜像加载原理

    UnionFS (联合文件系统)
    我们下载的时候看到的一层层就是这个!

联合文件系统是一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下。unionFS 联合文件系统是docker镜像的基础,镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。

特性:一次同时加载多个文件系统,但从外面看起来只能看到一个文件系统。联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录。

Docker镜像加载原理
Docker的镜像实际上由一层一层的文件系统组成。这种成绩的文件系统UnionFS。

bootfs(boot file system)主要包含bootloader和kernel, bootloader主要引导加载kernel,linux刚启动时会加载bootfs文件系统,在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的,包含boot加载器和内核。当boot加载完成之后,整个内核就都在内存中了此时内存的使用权已由bootfs转交给内核,此时系统也会卸载bootfs。

Rootfs在bootfs之上,包含的就是典型Linux系统中 /dev /proc /bin /etc 等标准目录和文件。Rootfs就是各种不同的操作系统发行版,比如Ubuntu,Centos等等。

对于一个精简的os,Rootfs可以很小,只需要包含最基本的命令、工具和程序库就可以了,因为底层直接用host的kernel,自己只需要提供rootfs就可以了,由此可见对不同的Linux发行版,bootfs基本是一致的,rootfs会有差别,因此不同的发行版可以公用bootfs。

分层理解

看B站狂神说视频即可

commit镜像

在其他镜像的基础上制作自己的镜像

  1. docker commit 提交容器成为一个新的副本
  2. # 命令和git原理类似
  3. docker commit -m "提交的描述信息" -a="作者" 容器id 目标镜像名:TAG

实战测试

  1. # 1、启动一个默认的tomcat
  2. # 2、发现这个默认的tomcat 是没有webapps应用的, 镜像的原因,官方的镜像默认webapps下面是没有文件的
  3. # 3、我自己拷贝进去了基本的文件
  4. # 4、将我们操作过的容器通过commit提交为一个镜像!我们以后就使用我们修改过的镜像即可,这就是我们自己的一个修改的镜像
  5. docker commit -a="kylin" -m="add webspps" 1d5b681fc335 tomcat02:1.0
  6. root@kylin:~# docker commit -a="kylin" -m="add webspps" 1d5b681fc335 tomcat02:1.0
  7. sha256:1865cfbd0609edc7180a5665e173546662d1507c3212d319757947e62259940e
  8. root@kylin:~# docker images
  9. REPOSITORY TAG IMAGE ID CREATED SIZE
  10. tomcat02 1.0 1865cfbd0609 6 seconds ago 647MB
  11. tomcat latest 2ae23eb477aa 42 hours ago 647MB
  1. 如果你想要保存当前容器的状态,就可以通过commit来提交,获得一个镜像。
  2. 就好比我们以前学vm的时候,快照。

到了这里,我们才算是入门docker