鏡像的分層結(jié)構(gòu)

Docker Hub 中 99% 的鏡像都是通過在 base 鏡像中安裝和配置需要的軟件構(gòu)建出來的。比如我們現(xiàn)在構(gòu)建一個(gè)新的鏡像，Dockerfile 如下：

• 新鏡像不再是從 scratch 開始，而是直接在 Debian base 鏡像上構(gòu)建。
• 安裝 emacs 編輯器。
• 安裝 apache2。
• 容器啟動時(shí)運(yùn)行 bash。

可以看到，新鏡像是從 base 鏡像一層一層疊加生成的。每安裝一個(gè)軟件，就在現(xiàn)有鏡像的基礎(chǔ)上增加一層。

問什么 Docker 鏡像要采用這種分層結(jié)構(gòu)呢？

最大的一個(gè)好處就是 - 共享資源。

比如：有多個(gè)鏡像都從相同的 base 鏡像構(gòu)建而來，那么 Docker Host 只需在磁盤上保存一份 base 鏡像；同時(shí)內(nèi)存中也只需加載一份 base 鏡像，就可以為所有容器服務(wù)了。而且鏡像的每一層都可以被共享，我們將在后面更深入地討論這個(gè)特性。

這時(shí)可能就有人會問了：如果多個(gè)容器共享一份基礎(chǔ)鏡像，當(dāng)某個(gè)容器修改了基礎(chǔ)鏡像的內(nèi)容，比如 /etc 下的文件，這時(shí)其他容器的 /etc 是否也會被修改？

答案是不會！
修改會被限制在單個(gè)容器內(nèi)。
這就是我們接下來要學(xué)習(xí)的容器 Copy-on-Write 特性。

Copy-on-Write 特性

當(dāng)容器啟動時(shí)，一個(gè)新的可寫層被加載到鏡像的頂部。
這一層通常被稱作“容器層”，“容器層”之下的都叫“鏡像層”，所有對容器的改動 - 無論添加、刪除、還是修改文件都只會發(fā)生在容器層中。

這樣就解釋了我們前面提出的問題：容器層記錄對鏡像的修改，所有鏡像層都是只讀的，不會被容器修改，所以鏡像可以被多個(gè)容器共享。

總結(jié)

以上是生活随笔為你收集整理的容器学习 之 镜像的分层结构(六)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。