一、鏡像（Image） vs Dockerfile

1、docker在鏡像（image）中運行你的代碼，而不是Dockerfile,鏡像文件就是從Dockerfile編譯而得到的不透明資產

2、dockerfile是通過docker build命令來編譯鏡像的配置文件，當你用docker push命令發布自己的鏡像的時候，你發布的不是任何你的代碼，而是由你的代碼編譯出來的鏡像文件

---

二、注冊表（Registry） vs 索引（Index）

注冊表（鏡像注冊表，registry）和索引（鏡像索引，index）這兩個概念，以及它們的區別也很特殊。

一個索引用來管理用戶賬號，權限，搜索，打標簽，以及其它可以方便的通過Web界面來完成的工作。

一個注冊表則是真正的用來保存、提供鏡像文件的概念。它通過索引來完成用戶認證步驟。

當你執行docker search命令的時候，Docker會到index里執行查找工作，而不是registry。從實際上來說，Docker會在索引（index）所知道的多個注冊表（registry）中進行查找。

而當你執行docker push 或者 docker pull操作的時候，index會判斷你是否有權限訪問或者修改該鏡像文件，如果通過index的認證操作的話，registry則進行實際的鏡像存儲工作或者將鏡像文件發送給請求端。同樣，index會知道你想訪問的鏡像的存儲位置（哪個registry上），然后將訪問請求轉向到相應的registry。

---

三、鏡像倉庫（Repository ）

Docker 使用類似于Github或者其他SCM工具的倉庫概念。當然，它們也不完全等價。

實際上，這是一個問題，因為鏡像倉庫是所有這些概念的合集，而不是單獨的任何一個

---

四、docker image本機上的本地存儲位置

docker images命令顯示的內容都是本機上存在的資源，那我這些資源到底會在哪里呢，那我們來看看/var/lib/docker這個文件夾下的內容：

[root@docker docker]# cd /var/lib/docker/
[root@docker docker]# ll repositories*
-rw——- 1 root root 1047 Sep 21 10:22 repositories-aufs
-rw——- 1 root root 1050 Sep 25 01:37 repositories-devicemapper

我們可以看到在該目錄下有兩個文件

cat repositories-devicemapper | python -mjson.tool
cat repositories-aufs | python -mjson.tool

其實兩個文件都保存著鏡像的信息。如果仔細辨認，你會發現：

repositories-devicemapper里面保存的是當前存在的本地鏡像的信息 你每pull一個鏡像下來，里面就會增加一段信息，例如這樣："192.168.0.216:5000/httpd": {"latest": "35972236645ab46a8cc3ff24fc39ed43e259134de5ff1a3216726eab3e2827c2"},repositories-aufs文件中保存的則是鏡像倉庫的信息。

---

你會發現/var/lib/docker下面還有一個文件夾graph
那我們來看看/var/lib/docker/graph下面有什么東西！

ls -l /var/lib/docker/graph/

下面有許許多多的文件夾，沒錯，那就是Images ID，并且是你曾經使用過的Images ID信息，還有layer，也許你在pull images的時候會發現，它在期間download layer。

drwx------ 2 root root 4096 Sep 21 11:43 f912d1b83a6c5f0d6409083fed731e5963aeb05ff2832f5e4899929f99ed86a1 drwx------ 2 root root 4096 Sep 15 09:03 f94304dc94e325bb13db375898780bec04fc83362381d6b8476ab288287e5d9a drwx------ 2 root root 4096 Sep 15 08:59 f972ade4c9d5f9863b782ee685c8ec80da9bdb8e43834919214dd68d501687f0 drwx------ 2 root root 4096 Sep 21 12:04 f9a8cbc8dd13fb5bdbcff050cbeee76cc8c967a9ab2122714d00090c5815d385 drwx------ 2 root root 4096 Sep 15 09:47 f9bff7d0d06e65f89dce91e43caefc3fe090818bae24d67c9732bd4a7ada19dc drwx------ 2 root root 4096 Sep 15 09:00 fe0e725486e9d7c95ff25b7ae77801187f60fb29aa15e916d5364485e94b3f18 drwx------ 2 root root 4096 Sep 15 09:47 ff0618bc0767411abb6b6f28200a67614fea418483f3faa5d649d92b53627e43

我們進入其中一個Images ID 文件夾里面

cd a68ca3ab3814f42c708499ff9ced589f465239912d3b27eea0bd04a9785dccfa/
ls
json layersize

里面有兩個文件，json and layersize。那么這個json呢，就是當前Images的詳細信息，而這個layersize呢，是一個整數，表示layer的大小。

總結

以上是生活随笔為你收集整理的docker 核心概念整理的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。