『现学现忘』Docker基础 — 26、Docker镜像分层的理解

虚幻大学 xuhss 492℃ 0评论

Python微信订餐小程序课程视频

https://edu.csdn.net/course/detail/36074

Python实战量化交易理财系统

https://edu.csdn.net/course/detail/35475
目录* 1、分层的镜像

1、分层的镜像

我们可以去下载一个镜像,注意观察下载的日志输出,可以看到Docker的镜像是一层一层的在下载。

643b17fd9d9406911832c77967d4d734 - 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

思考:为什么Docker镜像要采用这种分层的结构呢?

最大的好处,我觉得莫过于是资源共享了!

比如有多个镜像都从相同的Base镜像构建而来,那么宿主机只需在磁盘上保留一份Base镜像,同时内存中也只需要加载一份Base镜像,这样就可以为所有的容器服务了,而且镜像的每一层都可以被共享。

查看镜像分层的方式可以通过docker image inspect 镜像名命令,如下:

shell

[root@192 /]# docker image inspect redis:latest
[
    {
        "Id": "sha256:621ceef7494adfcbe0e523593639f6625795cc0dc91a750629367a8c7b3ccebb",
        "RepoTags": [
            "redis:latest"
        ],
        ... # 省略
        ... # 省略
        "RootFS": {
            "Type": "layers",
            "Layers": [ 
                "sha256:cb42413394c4059335228c137fe884ff3ab8946a014014309676c25e3ac86864",
                "sha256:8e14cb7841faede6e42ab797f915c329c22f3b39026f8338c4c75de26e5d4e82",
                "sha256:1450b8f0019c829e638ab5c1f3c2674d117517669e41dd2d0409a668e0807e96",
                "sha256:f927192cc30cb53065dc266f78ff12dc06651d6eb84088e82be2d98ac47d42a0",
                "sha256:a24a292d018421783c491bc72f6601908cb844b17427bac92f0a22f5fd809665",
                "sha256:3480f9cdd491225670e9899786128ffe47054b0a5d54c48f6b10623d2f340632"
            ]
        },
        ... # 省略
    }
]

可以看到RootFS属性中的Layers参数中,每一行代表一个镜像层,每个一镜像层都包含着一些操作步骤,最终合并成一个我们需要的系统环境和服务。

2、加深理解

所有的Docker镜像都起始于一个基础镜像层,当进行修改或增加新的内容时,就会在当前镜像层之上,创建新的镜像层。

举一个简单的例子,假如基于Ubuntu Linux 16.04创建一个新的镜像,这就是新镜像的第一层;如果在该镜像中添加Python包,就会在基础镜像层之上创建第二个镜像层;如果继续添加一个安全补丁,就会创建第三个镜像层。

该镜像当前已经包含3个镜像层,如下图所示(这只是一个用于演示的很简单的例子)。

22ffcb17c017a7f91e3b0fa97d909265 - 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

在添加额外的镜像层的同时,镜像始终保持是当前所有镜像的组合,理解这一点非常重要。下图中举了一个简单的例子,每个镜像层包含3个文件,而整体的镜像包含了来自两个镜像层的6个文件。

4b12e719bced37ef41f8a32c6e1b7bc7 - 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

上图中的鏡像层跟之前图中的略有区别,主要目的是便于展示文件。

下图中展示了一个稍微复杂的三层镜像,在外部看来整个镜像只有6个文件,这是因为最上层中的文件7是文件5的一个更新版本。

ff3dfbfb207180abe638df66bd59412b - 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

这种情况下,上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。

Docker通过存储引擎(新版本采用快照机制)的方式来实现镜像层堆栈,并保证多镜像层对外展示为统一的文件系统。

Linux上可用的存储引擎有AUFSOverlay2Device MapperBtrfs以及ZFS。顾名思义,每种存储引擎都基于Linux中对应的文件系统或者块设备技术,并且每种存储引擎都有其独有的性能特点。

Docker在Windows上仅支持windowsfilter一种存储引擎,该引擎基于NTFS文件系统之上实现了分层和Cow

如上边的三层镜像,Docker最终会把所有镜像层堆叠并合并,对外提供统一的视图,如下图。

f4c79b1eb450b9498d3416bc34ced427 - 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

3、特别说明

Docker镜像都是只读的,当容器启动时,一个新的可写层被加载到镜像的顶部,只有这个顶部是可写的。

而这一层就是我们通常说的容器层,容器之下的都叫镜像层。

如下图:

866760d0a7c9c189f3340e26332edd84 - 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

下面这张图更加形象:

cee553871f374d93f63dd89e147efea6 - 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

转载请注明:xuhss » 『现学现忘』Docker基础 — 26、Docker镜像分层的理解

喜欢 (0)

您必须 登录 才能发表评论!