Docker学习重点(5)~Docker镜像原理、commit提交镜像

一、Docker镜像

1、镜像是什么

docker镜像是一个特殊的文件系统(实际上由一层一层的文件系统UnionFS组成)，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）；镜像不包含任何动态数据，其内容在构建之后也不会被改变。

所有的应用，直接打包docker镜像，就可以直接跑起来！

2、如何得到镜像：

• 从远程仓库下载
• 自己制作一个镜像 DockerFile
• 拷贝

二、镜像原理

1、Docker镜像加载原理：

■ docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。

• 文件系统主要包括：bootfs 和 rootfs：

□ bootfs(boot file system)：包含boot加载器(bootloader)和内核(kernel)，通过boot启动器引导加载内核。

Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux／Unix系统是一样的，包含boot加载器和内核。

当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

□ rootfs（root file system），在bootfs上层。

包含典型Linux系统中的／dev，／proc，／bin，／etc等标准目录和文件。rootfs就是操作系统的发行版，比如Ubuntu，Centos等等。

图片.png

● 平时我们安装进虚拟机的CentOS都是好几个G，为什么Docker这里才200M？

对于一个精简的OS，rootfs可以很小，只需要包含最基本的命令，工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供rootfs就可以了，由此可见对于不同的linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs.

• 这就是为什么说虚拟机是分钟级别的，容器是秒级的。

2、分层理解：

所有的Docker 镜像都起始于一个基础镜像层，当进行修改或增加新的内容时，就会在当前镜像层之上，创建新的镜像层。

• 举例，假如基于Ubuntu Linux 16.04创建一个新的镜像，这就是新镜像的第一层；如果在该镜像中添加Python包，就会在基础镜像层之上创建第二个镜像层；如果继续添加一个安全补丁，就会创建第三个镜像层。

图片.png

图片.png

图片.png

• 在外部看来整个镜像只有6个文件，这是因为最上层中的文件7是文件5的一个更新版本。

特点

Docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部！这一层就是我们通常说的容器层，容器之下的都叫镜像层！

• 一开始pull的是一层(只读)，增加操作，例如run，新的一层(操作)，然后打包成一个新的镜像。

  
  
  图片.png

三、commit提交镜像

• 如何提交一个自己的镜像

  # commit提交容器成为一个新的副本
  docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]
  

1、实战测试commit tomcat镜像

（1）启动一个默认的tomcat

（2）发现这个默认的tomcat 是没有webapps应用，镜像的原因，官方的镜像默认 webapps下面是没有文件的！

（3）我自己拷贝进去了基本的文件

（4）将我们操作过的容器通过commit提交为一个镜像！我们以后就使用我们修改过的镜像即可

docker images
docker run -it -p 8080:8080 tomcat

• 这是一个前台程序

图片.png

• 将webapps.dist里面所有的文件拷贝到webapps里面
• 提交commit镜像

docker commit -a="paidaxing" -m="add webapps app" 当前容器的id tomcat02:1.0

图片.png

• 发现新的版本，比之前的大了一些，因为里面记录了我们的改动

如果想保存当前容器的状态，可以通过commit提交，获得一个(新)镜像

好比我们以前学习VM的时候的快照

☺ 参考来源：
狂神的B站视频《【狂神说Java】Docker最新超详细版教程通俗易懂》 https://www.bilibili.com/video/BV1og4y1q7M4

如果本文对你有帮助的话记得给一乐点个赞哦，感谢！