携手创作，共同成长！这是我参与「掘金日新计划 · 8 月更文挑战」的第22天，点击查看活动详情
docker镜像加载原理
UnionFS(联合文件系统)
Union文件系统(UnionFS) 是一种分层、轻量级并且高性能的文件系统，他支持对文件系统的修改作为一次提交来层层的叠加，
同时可以将不同目录挂载到同一个虚拟文件系统下（unite several directories into a single virtual filesystem）。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行集成，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
特性：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统你那个，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层文件和目录。
三、Docker 镜像加载原理
docker 的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。
bootfs(boot file system) 主要包含bootloader和kernel，bootloader 主要是引导加载
kernel，Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就存在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
roorfs （root file system），在bootfs之上。包含的就是典型Linux系统中的 /dev ，/proc，/bin ，/etx 等标准的目录和文件。rootfs就是各种不同的操作系统发行版。比如Ubuntu，Centos等等。
对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host（宿主机）的kernel，自己只需要提供rootfs就行了，由此可见对于不同的Linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs。
分层理解
我们可以去下载一个镜像，注意观察下载的日志输出，可以看到是一层一层在下载
[root@VM-0-12-centos ~]# docker pull redis Using default tag: latest latest: Pulling from library/redis e5ae68f74026: Already exists 37c4354629da: Pull complete b065b1b1fa0f: Pull complete 6954d19bb2e5: Pull complete 6333f8baaf7c: Pull complete f9772c8a44e7: Pull complete Digest: sha256:2f502d27c3e9b54295f1c591b3970340d02f8a5824402c8179dcd20d4076b796 Status: Downloaded newer image for redis:latest docker.io/library/redis:latest 最大的好处在于资源共享，比如有多个镜像都从相同的base镜像构建而来，呢么宿主机只需要再磁盘上保留一份base镜像，同时内存中也只需要加载一份base镜像，这样就可以为所有的容器服务了，而且镜像的每一次都可以被共享 查看镜像分层的方式可以通过 docker image inspect命令
[root@VM-0-12-centos ~]# docker image inspect redis:latest
[
{
"Id": "sha256:aea9b698d7d1d2fb22fe74868e27e767334b2cc629a8c6f9db8cc1747ba299fd",
"RepoTags": [
"redis:latest"
],
"RepoDigests": [
"redis@sha256:2f502d27c3e9b54295f1c591b3970340d02f8a5824402c8179dcd20d4076b796"
],
"Parent": "",
"Comment": "",
"Created": "2021-12-03T03:39:27.036869939Z",
"Container": "5a7860a86d8bf094066ab13418f0af0e950079918a8694f71fb476117dd833cd",
"ContainerConfig": {
"Hostname": "5a7860a86d8b",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"ExposedPorts": {
"6379/tcp": {}
},
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
"GOSU_VERSION=1.12",
"REDIS_VERSION=6.2.6",
"REDIS_DOWNLOAD_URL=http://download.redis.io/releases/redis-6.2.6.tar.gz",
"REDIS_DOWNLOAD_SHA=5b2b8b7a50111ef395bf1c1d5be11e6e167ac018125055daa8b5c2317ae131ab"
],
"Cmd": [
"/bin/sh",
"-c",
"#(nop) ",
"CMD [\"redis-server\"]"
],
"Image": "sha256:a756c4b25935f6d34ff0b4a3888c3ad24f52b50aae3ee055c0a2abce64bf1516",
"Volumes": {
"/data": {}
},
"WorkingDir": "/data",
"Entrypoint": [
"docker-entrypoint.sh"
],
"OnBuild": null,
"Labels": {}
},
"DockerVersion": "20.10.7",
"Author": "",
"Config": {
"Hostname": "",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"ExposedPorts": {
"6379/tcp": {}
},
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin",
"GOSU_VERSION=1.12",
"REDIS_VERSION=6.2.6",
"REDIS_DOWNLOAD_URL=http://download.redis.io/releases/redis-6.2.6.tar.gz",
"REDIS_DOWNLOAD_SHA=5b2b8b7a50111ef395bf1c1d5be11e6e167ac018125055daa8b5c2317ae131ab"
],
"Cmd": [
"redis-server"
],
"Image": "sha256:a756c4b25935f6d34ff0b4a3888c3ad24f52b50aae3ee055c0a2abce64bf1516",
"Volumes": {
"/data": {}
},
"WorkingDir": "/data",
"Entrypoint": [
"docker-entrypoint.sh"
],
"OnBuild": null,
"Labels": null
},
"Architecture": "amd64",
"Os": "linux",
"Size": 112713153,
"VirtualSize": 112713153,
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/beccec3d04237a459aa1cc3a3477986c5ce59a2d2ac53b4aabe54d438e6259e6/diff:/var/lib/docker/overlay2/c4fcd770163f6167616eeff3d757be0f37324112ec968caa9711b73b4382b4bd/diff:/var/lib/docker/overlay2/5b481c4a07646af08996dfdbe2e2ef1bdc7f8bba78bfba4d405f49ef870cf7c5/diff:/var/lib/docker/overlay2/d305a9da6c3cbd0acdee8046eb0c6e12379cbee164981f3d04bd5a25f6f8d8e5/diff:/var/lib/docker/overlay2/af4eb785602e33c866fb4e351afa6479e85b3b88cbab914796a18083eb0d2a97/diff",
"MergedDir": "/var/lib/docker/overlay2/72f062fcf6008157df783f578104e2183116a9eb5f82ff6233e73a318276d6e1/merged",
"UpperDir": "/var/lib/docker/overlay2/72f062fcf6008157df783f578104e2183116a9eb5f82ff6233e73a318276d6e1/diff",
"WorkDir": "/var/lib/docker/overlay2/72f062fcf6008157df783f578104e2183116a9eb5f82ff6233e73a318276d6e1/work"
},
"Name": "overlay2"
},
"RootFS": {
"Type": "layers",
"Layers": [
"sha256:9321ff862abbe8e1532076e5fdc932371eff562334ac86984a836d77dfb717f5",
"sha256:aa2858ea5edc9c0981901a1b63b49a8f4a6e7099b4304b49e680ffdcc6b71b3e",
"sha256:93079bf13a6d5fe7c4bd9f00cb96183f9d1db9968c4bd15b395df2f3867bf8e5",
"sha256:9ca504b88e256aa6f6c04ec65aeeed6b926661ea30a0b97f829fbe230155241a",
"sha256:9468a3f0498bd5cc298ce25ea6ce9c6adf14aa2ce152856b5f389510a9bb9e01",
"sha256:b7851a62867d82784052d7662862adc0b47b2bddcddc89ae78307f75ba1b29ae"
]
},
"Metadata": {
"LastTagTime": "0001-01-01T00:00:00Z"
}
}
]
理解：
所有的docker镜像都起始于一个基础镜像层，当进行修改或增加新的内容时，就会在当前镜像层之上，创建新的镜像层
举一个简单的例子，假如基于Ubuntu linux 16.04创建一个新的镜像，这就是新镜像的第一层，如果在该镜像中添加python包，就会在基础镜像层之上创建第二个镜像层，如果继续添加一个安全补丁，就会创建第三个镜像层
该镜像当前已经包含3个镜像层
在添加额外的镜像层的同时，镜像始终保持最当前所有镜像的组合，理解这一点十分重要，下图，每个镜像层包含三个文件，而镜像包含了来自两个镜像层的6个文件
特点
docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部！
这一层就是我们通常说的容器层，容器之下的都叫镜像层
