版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/baixiaoshi/article/details/88924281
学习了linux的 namespace之后，知道了docker是如何将机器的资源进行隔离的，那么docker中的镜像分层技术的原理是什么呢？
答案是联合文件系统
对，就是aufs， device mapper, btrfs, overlay, overlay2 当然我今天就演示一下overlay怎么实现镜像分层的原理
先看看overlay的架构图也许就明白了一半了
原理：overlayfs在linux主机上只有两层，一个目录在下层，用来保存镜像(docker)，另外一个目录在上层，用来存储容器信息。在overlayfs中，底层的目录叫做lowerdir，顶层的目录称之为upperdir，对外提供统一的文件系统为merged。当需要修改一个文件时，使用CoW将文件从只读的Lower复制到可写的Upper进行修改，结果也保存在Upper层。在Docker中，底下的只读层就是image，可写层就是Container
那是怎么实现镜像分层的呢，overlayfs保存的每个镜像都保存在/var/lib/docker/overlay，并且有对应的目录，使用硬链接与底层数据进行关联，他是通过硬链接与底层存储建立连接的。那么好
特性：基于上面这种原理，overlay就可以联合很多不同的底层存储，然后通过统一的视图来面向docker容器。
那下面我们做一个测试。
#建立相应的目录
mkdir lowerdir &&
mkdir -p upperdir/upper &&
mkdir -p upperdir/work &&
mkdir merged
#建立一些表示文件
cd lowerdir && echo "mirror_file_1" > ./mirror_file_1 && echo "mirror_file_2" > ./mirror_file_2
cd upperdir/upper && echo "upper_file_1" > ./upper_file_1 && echo "upper_file_2" > ./upper_file_2
#挂载下
mount -t overlay overlay -o lowerdir=./lowerdir,upperdir=./upperdir/upper,workdir=./upperdir/work ./merged
扫描二维码关注公众号，回复：
5719421 查看本文章
下面你可以修改merged中的文件试试，看看那个目录的内容相应的变化了，其实merged就相当于我们的容器视图了，lowerdir就是镜像。