Docker|Docker镜像原理之分层理解 centos|linux|服务器|docker

分层的镜像我们可以去下载一个镜像,注意观察下载的日志输出,可以看到是一层一层的在下载!

文章图片

思考:为什么Docker镜像要采用这种分层的结构呢?
最大的好处,我觉得莫过于是资源共享了!比如有多个镜像都从相同的Base镜像构建而来,那么宿主机只需在磁盘上保留一份base
镜像,同时内存中也只需要加载一份base镜像 ,这样就可以为所有的容器服务了,而且镜像的每一层都可以被共享。
查看镜像分层的方式可以通过docker image inspect令!

[root@iZbp1ce780a5j2zww8kl9hZ ~]# docker image inspect redis:latest [ { "Id": "sha256:fad0ee7e917aeec77f15d0a106b8e415f4c0499d341b88c841b9a9f78c3c3ca5", "RepoTags": [ "redis:latest" ], "RepoDigests": [ "redis@sha256:7e2c6181ad5c425443b56c7c73a9cd6df24a122345847d1ea9bb86a5afc76325" ], "Parent": "", "Comment": "", "Created": "2021-06-02T05:33:45.039474516Z", "Container": "ab0fc1cc2522d6c27abe19ef11aedae50a89b0381521159d1d0ce9d9b7650e70", "ContainerConfig": { "Hostname": "ab0fc1cc2522", "Domainname": "", "User": "", "AttachStdin": false, "AttachStdout": false, "AttachStderr": false, "ExposedPorts": { "6379/tcp": {} }, "Tty": false, "OpenStdin": false, "StdinOnce": false, "Env": [ "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin", "GOSU_VERSION=1.12", "REDIS_VERSION=6.2.4", "REDIS_DOWNLOAD_URL=http://download.redis.io/releases/redis-6.2.4.tar.gz", "REDIS_DOWNLOAD_SHA=ba32c406a10fc2c09426e2be2787d74ff204eb3a2e496d87cff76a476b6ae16e" ], "Cmd": [ "/bin/sh", "-c", "#(nop) ", "CMD [\"redis-server\"]" ], "Image": "sha256:2161e73054c557de088eeb831256f6377470c945d01bac4e0fce0192fdce6b4a", "Volumes": { "/data": {} }, "WorkingDir": "/data", "Entrypoint": [ "docker-entrypoint.sh" ], "OnBuild": null, "Labels": {} }, "DockerVersion": "19.03.12", "Author": "", "Config": { "Hostname": "", "Domainname": "", "User": "", "AttachStdin": false, "AttachStdout": false, "AttachStderr": false, "ExposedPorts": { "6379/tcp": {} }, "Tty": false, "OpenStdin": false, "StdinOnce": false, "Env": [ "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin", "GOSU_VERSION=1.12", "REDIS_VERSION=6.2.4", "REDIS_DOWNLOAD_URL=http://download.redis.io/releases/redis-6.2.4.tar.gz", "REDIS_DOWNLOAD_SHA=ba32c406a10fc2c09426e2be2787d74ff204eb3a2e496d87cff76a476b6ae16e" ], "Cmd": [ "redis-server" ], "Image": "sha256:2161e73054c557de088eeb831256f6377470c945d01bac4e0fce0192fdce6b4a", "Volumes": { "/data": {} }, "WorkingDir": "/data", "Entrypoint": [ "docker-entrypoint.sh" ], "OnBuild": null, "Labels": null }, "Architecture": "amd64", "Os": "linux", "Size": 105394140, "VirtualSize": 105394140, "GraphDriver": { "Data": { "LowerDir": "/var/lib/docker/overlay2/2d82a970ac8d356bcf514cbb6f3582f765d2f4d927d427cfc76a584cd4e392df/diff:/var/lib/docker/overlay2/47ee497380971f1ee3af16c9d9f7f399a4b9dc5bdb12beb035d3f4baafe84d18/diff:/var/lib/docker/overlay2/a8d8ca16cf8856a7f356b39d9343c158957f675405d321472960d730ebe9a851/diff:/var/lib/docker/overlay2/6c49516a6ce147e92e46139b708ef7d5f1235d98cbf7d51ab5a31d2f7de26cb0/diff:/var/lib/docker/overlay2/5eff810c26364724997e23d9c34273b98874afe5def5e6e744edcedfe021fd3d/diff", "MergedDir": "/var/lib/docker/overlay2/1655b02083967638e7dce7508f3ee6b9aab3c698fdc96687d0f969e21f81a158/merged", "UpperDir": "/var/lib/docker/overlay2/1655b02083967638e7dce7508f3ee6b9aab3c698fdc96687d0f969e21f81a158/diff", "WorkDir": "/var/lib/docker/overlay2/1655b02083967638e7dce7508f3ee6b9aab3c698fdc96687d0f969e21f81a158/work" }, "Name": "overlay2" }, "RootFS": { "Type": "layers", "Layers": [ "sha256:02c055ef67f5904019f43a41ea5f099996d8e7633749b6e606c400526b2c4b33", "sha256:ec5652c3523d96657d66169c0eb71b572ff065711c705a15ec02f60a21c212c3", "sha256:76d3e24d63f60e6a73af70be15959eb4021dd7a5a09da6925037d3b4a1673fca", "sha256:f06719b0aa43029f32c821c8f14f9f5941a8be6d3b61dcd9f3f884b39e9a4f23", "sha256:b896f490f2edc62cc9d190465bbeab871619590d1e9beeffb92e4ca9cc08116d", "sha256:e3f4077f577bf07c0940d6345ddd17014ff824d3f4f7f3effc9a8c4dae3e527b" ] }, "Metadata": { "LastTagTime": "0001-01-01T00:00:00Z" } } ]

理解
【Docker|Docker镜像原理之分层理解】所有的Docker镜像都起始于一个基础镜像层 ,当进行修改或增加新的内容时,就会在当前镜像层之上,创建新的镜像层。
举一个简单的例子,假如基于Ubuntu Linux 16.04 创建一个新的镜像 ,这就是新镜像的第一层; 如果在该镜像中添加Python包,
就会在基础镜像层之上创建第二个镜像层; 如果继续添加一个安全补丁,就会创建第三个镜像层。
该镜像当前已经包含3个镜像层,如下图所示(这只是一个用于演示的很简单的例子 )。

文章图片

在添加额外的镜像层的同时,镜像始终保持是当前所有镜像的组合,理解这一点非常重要。
下图中举了一个简单的例子, 每个镜像层包含3个文件,而镜像包含了来自两个镜像层的6个文件。

文章图片

上图中的镜像层跟之前图中的略有区别,主要目的是便于展示文件。
下图中展示了一个稍微复杂的三层镜像,在外部看来整个镜像只有6个文件,这是因为最上层中的文件7是文件5的一一个更新版本。

文章图片

这种情况下，上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。
Docker通过存储引擎(新版本采用快照机制)的方式来实现镜像层堆栈,并保证多镜像层对外展示为统一的文件系统。
Linux上可用的存储引擎有AUFS、Overlay2、 Device Mapper、Btrfs 以及ZFS。顾名思义,每种存储引擎都基于Linux 中对应的文件系统或者块设备技术,并且每种存储引擎都有其独有的性能特点。
Docker在Windows上仅支持windowsfilter -种存储引擎,该引擎基于NTFS文件系统之上实现了分层和CoW[1]。
下图展示了与系统显示相同的三层镜像。所有镜像层堆叠并合并,对外提供统一的视图。