（七）Docker-UnionFS、镜像加载原理及Docker commit

一、Docker镜像是什么

1.定义：

　　镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、库、环境变量和配置文件。之前研发提交代码相当于搬家，镜像就把这个过程形象的想象成搬楼。

 

2.UnionFS（联合文件系统）

　　Union文件系统是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加（像花卷一样，一层包裹着一层），Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

　　可以加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

 

3.Docker镜像加载原理

　　Docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。

　　bootfs（boot file system）主要包含bootloader和kernel，bootloader主要负责引导加载kernel。Docker镜像的最底层是bootfs，这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。Linux刚启动时会加载bootfs文件系统，当boot加载完成后整个内核都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs（bootfs就是为了启动用的，启动完后就丢了）。

　　rootfs（root file system）在bootfs之上，包含典型的Linux系统中的/dev、/bin、/etc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu、CentOS等等。

 

补充：为啥平时安装虚拟机里面的镜像都是好几个G，Docker这里才200多M？

　　对于一个精简的OS，rootfs可以很小，包括最基本的命令、工具和程序库就可以了，底层直接用Host的kernel。由此可见对于不同的linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs。

 

 4.分层的镜像

最外层是个tomcat，但是像花卷一样，一层包一层（联想联合文件那个画卷的比喻）。

 

5.为什么Docker镜像要采用这种分层结构呢

　　采用这种分层结构最大的优点是便于分享资源，假设有多个镜像都从相同的base镜像构建而来，那么宿主机只需要在磁盘上保存一份base镜像，同时在内存中也只需要加载一份base镜像，就可以为所有容器服务了，镜像的每一层都能被共享。

 

 

二、Docker commit（保存自己的设置）

补充：docker run -p&-P参数

小p是指定端口，例如运行tomcat容器时，可以将端口指定为8888：docker run -it -p 8888:8080 tomcat

大P是随机端口，执行docker run命令后，可通过docker ps查看其分配的端口号从而进行访问。

1.运行一个tomcat容器

docker run -it -p 8888:8080 tomcat

 

2.故意删除doc文件，此时点进界面Documenttation会报错

 

 

 

 

 

3.以当前这个容器为模板，commit一个没有doc的tomcat新镜像

docker commit -a="hy" -m="tomcat without docs" ac7203cea74e atguigu/mytomcat:1.2

 

 

4.运行新建的镜像，点击界面上的Documenttation果然有报错：docker run -it -p 7777:8080 atguigu/mytomcat:1.2

 

 

 

 补充：tomcat以后台方式启动

docker run -d -p 6666:8080 tomcat

-d：以后台方式启动，不会自动刷出更新日志

-it：有交互式的日志界面

 

 

 

 

 

参考文档：尚硅谷Docker学习视频