Docker鏡像

目錄

• 是什麼？
  • UnionFS（聯合檔案系統）
  • Docker鏡像加載原理
  • 分層的鏡像
  • 為什麼 Docker 鏡像要采用這種分層結構呢
• 特點
• Docker鏡像commit操作補充

鏡像是一種輕量級、可執行的獨立軟體包，用來打包軟體運作環境和基于運作環境開發的軟體，它包含運作某個軟體所需的所有内容，包括代碼、運作時、庫、環境變量和配置檔案。

UnionFS（聯合檔案系統）：Union檔案系統（UnionFS）是一種分層、輕量級并且高性能的檔案系統，它支援對檔案系統的修改作為一次送出來一層層的疊加，同時可以将不同目錄挂載到同一個虛拟檔案系統下(unite several directories into a single virtual filesystem)。Union 檔案系統是 Docker 鏡像的基礎。鏡像可以通過分層來進行繼承，基于基礎鏡像（沒有父鏡像），可以制作各種具體的應用鏡像。

特性：一次同時加載多個檔案系統，但從外面看起來，隻能看到一個檔案系統，聯合加載會把各層檔案系統疊加起來，這樣最終的檔案系統會包含所有底層的檔案和目錄

Docker鏡像加載原理：

docker的鏡像實際上由一層一層的檔案系統組成，這種層級的檔案系統UnionFS。

bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引導加載kernel, Linux剛啟動時會加載bootfs檔案系統，在Docker鏡像的最底層是bootfs。這一層與我們典型的Linux/Unix系統是一樣的，包含boot加載器和核心。當boot加載完成之後整個核心就都在記憶體中了，此時記憶體的使用權已由bootfs轉交給核心，此時系統也會解除安裝bootfs。

rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系統中的 /dev, /proc, /bin, /etc 等标準目錄和檔案。rootfs就是各種不同的作業系統發行版，比如Ubuntu，Centos等等。

平時我們安裝進虛拟機的CentOS都是好幾個G，為什麼docker這裡才200M？？

對于一個精簡的OS，rootfs可以很小，隻需要包括最基本的指令、工具和程式庫就可以了，因為底層直接用Host的kernel，自己隻需要提供 rootfs 就行了。由此可見對于不同的linux發行版, bootfs基本是一緻的, rootfs會有差别, 是以不同的發行版可以公用bootfs。

以我們的pull為例，在下載下傳的過程中我們可以看到docker的鏡像好像是在一層一層的在下載下傳

最大的一個好處就是 - 共享資源

比如：有多個鏡像都從相同的 base 鏡像建構而來，那麼主控端隻需在磁盤上儲存一份base鏡像，

同時記憶體中也隻需加載一份 base 鏡像，就可以為所有容器服務了。而且鏡像的每一層都可以被共享。

• Docker鏡像都是隻讀的
• 當容器啟動時，一個新的可寫層被加載到鏡像的頂部。
• 這一層通常被稱作“容器層”，“容器層”之下的都叫“鏡像層”。

• docker commit送出容器副本使之成為一個新的鏡像
• docker commit -m=“送出的描述資訊” -a=“作者” 容器ID 要建立的目标鏡像名:[标簽名]
• 案例示範：

1. 從Hub上下載下傳tomcat鏡像到本地并成功運作

docker run -it -p 8080:8080 tomcat
           

-p 主機端口:docker容器端口

-P 随機配置設定端口

i:互動

t:終端

也可以是自定義不同的端口，前提是這個端口是放行的狀态：

docker run -it -p 8888:8080 tomcat
           

• 随機端口測試：

docker run -it -P tomcat
           

這個時候按 ctrl+p+q（容器不停止退出），

docker ps

随機配置設定的端口号是多少：

這個時候如果開啟了上面的端口号就可以通路到tomcat首頁了

1. 故意删除上一步鏡像生産tomcat容器的文檔（我這裡把docs移到上一個tomcat檔案夾中）

docker ps
docker exec -it 8bd38f662a41 /bin/bash
mv docs/ /usr/local/tomcat/
           

此時再通路端口8888，tomcat文檔沒有了

3. 也即目前的tomcat運作執行個體是一個沒有文檔内容的容器，以它為模闆commit一個沒有doc的tomcat新鏡像atguigu/tomcat02，atguigu為命名空間

docker search 查找鏡像時前面有空間名

docker search tomcat 
           

• 案例：把tomcat8.5鏡像中移動docx，重新送出一個沒有docx的tomcat鏡像，并且命名為xdr/tomcat8.5:1.0，版本标簽為1.0 ，作者為xdr630

docker commit -a="xdr630" -m="mv tomcat docx" 52992cd8b22b xdr630/tomcat8.5:1.0
           

把正在運作的容器全部删除：

docker rm -f $(docker ps -q)
           

啟動剛才自己命名的tomcat的新的鏡像

docker run -it -p 8888:8080 xdr630/tomcat8.5:1.0
           

這裡注意的是啟動時必須帶标簽，不寫标簽就是預設的latest版本。

通路8888端口，打開docx文檔還是不存在

1. 啟動我們的新鏡像并和原來的對比

• 啟動atguigu/tomcat02，它沒有docs

  

  新啟動原來的tomcat，它有docs
• 案例：從阿裡雲pull一個新的tomcat鏡像，這個時候沒有帶TAG标簽，表示tomcat版本是latest，是以本地沒有又去阿裡雲上pull一個新的tomcat鏡像

docker run -it -p 8888:8080 tomcat
           

這個時候通路Tomcat時出現404錯誤，可以通路我另外一篇怎麼解決：https://blog.csdn.net/qq_41684621/article/details/105640581

這裡也說明一下解決的辦法：

接着就可以正常通路了：

這個時候在通路下docx文檔

這個案例說明本地的鏡像可以通過修改成一個新的鏡像，就可以自定義屬于自己的鏡像了

docker images

• tomcat以背景啟動的方式啟動

-d 參數是讓tomcat容器在背景運作

docker run -d -p 7777:8080 tomcat
           

這個時候通路7777端口還是跟 docker run -it 鏡像名或ID 啟動時結果一樣的

本文來自部落格園，作者：兮動人，轉載請注明原文連結：https://www.cnblogs.com/xdr630/p/14073857.html