Docker - Docker 镜像 简介

1. 概述
   1. 简单介绍一下 docker 镜像的概念

1. 背景

1. 复习 docker
   1. 镜像是 docker 最基础, 最重要的概念之一
   2. 所以正式使用之前, 最好有所理解和认识

2. 镜像

1. 概述
   1. 简单描述
   2. 理解不够深入, 内容可能会有偏差

1. 镜像到底是什么

1. 概述
   1. 大致说明镜像是什么
2. 本质
   1. 文件系统的模板
3. 关系类比
   1. 镜像 和 容器 的关系
      1. 类似于 代码 和 进程 的关系
4. 镜像层(layer)
   1. 概述
      1. 镜像是由 一个或多个 镜像层组成的
      2. 镜像层可以由多个镜像公用
5. image
   1. 概念
      1. docker 为了方便镜像管理, 对镜像元数据做的抽象
         1. 用来映射到 镜像数据, 从而方便管理
         2. 以后一般不会提这个东西

2. 启动

1. 概述
   1. 简述 容器启动
   2. 最终的文件系统, 是由一个个镜像叠加后产生的结果
2. 准备
   1. 有镜像
   2. 宿主机系统已经正常启动
3. 过程
   1. 挂载 bootfs
      1. 作用
         1. 引导 rootfs
      2. 结果
         1. 引导成功后, 会被卸载
   2. 挂载 rootfs
      1. 作用
         1. 容器的基础文件系统
            1. 里面通常会有 操作系统
      2. 过程
         1. 挂载
         2. 检测完成性
         3. 最终转为 只读模式
   3. 挂载 其他镜像层
      1. 作用
         1. 在 rootfs 上添加其他的 镜像层
         2. 当然这些层也是 只读的
   4. 挂载 init-layer
      1. 作用
         1. 记录特定 容器实例 的属性
            1. 环境变量
            2. 各种配置
            3. 等等
   5. 挂载 读写层
      1. 作用
         1. 挂载对外直接读写的文件系统
   6. 执行命令
      1. 作用
         1. 如果有命令, 就执行
4. 结果
   1. 产生了一个 可用的容器
      1. 从外面的视角来看, 这个就是一个文件系统
         1. 就像那种小说里藏宝图的感觉
            1. 藏宝图本身, 有一定透明度
            2. 每一张藏宝图, 只有其中一部分
            3. 要想得到一章完整的藏宝图, 需要将几张叠在一起看
         2. 或者说, 就是 ps 里的 图层
      2. 其他的机制, 后面会有描述
   2. 可能产生的疑问
      1. 分层 是怎么回事
         1. layer
      2. 分了那么多层, 到底怎么挂载
         1. 只读层
         2. 读写层
      3. 既然有那么多层, 读写到底怎么办

3. 特性

1. 分层

1. 概述
   1. 镜像的分层
      1. layer
2. 镜像的组成
   1. 一个基础镜像
      1. 通常是操作系统镜像
   2. 若干其他分层
      1. 通常是各种命令
         1. dockerfile 里, 一个命令就是一层
   3. 从外面看
      1. 就像一个 文件系统, 而不多个的叠加
3. 只读
   1. 启动容器后, 镜像里的内容, 是只读的
      1. 具体的写, 需要 联合挂载 和 写时复制 的配合
4. layer 复用
   1. 镜像由多个 layer 组成
   2. layer 是可以复用的
      1. 多个镜像, 同时使用一个 layer 层
   3. 会影响到后面的 写时复制

2. 联合挂载

1. 概述
   1. 整合多个 layer 里的文件系统, 以及 读写文件系统
      1. 同时挂载到一个 mountpoint 上
   2. 对外看来, 只是一个 联合文件系统
2. 感觉这个, 好像没什么可说的...

3. 写时复制

1. 概述
   1. 一种 优化措施
      1. 较少并发用户的资源占用
      2. 加快复用资源的加载速度
   2. 怎么说
      1. 平时
         1. 大家一起用
      2. 写时
         1. 复制出一份私有的数据
            1. docker 里就是写到 具体容器的读写层
2. 文件读写
   1. 读
      1. 没有数据冲突
         1. 直接读
      2. 有数据冲突
         1. 上层会让底层不可见
         2. 但不会实质影响底层内容
   2. 写
      1. 只对 读写层写入
      2. 不会影响底层的内容
3. 问题
   1. 写入的东西, 不会影响镜像本身
      1. 容器挂了, 就没了
      2. 如果需要构建新容器, 那该怎么办呢

4. 貌似还有个 内容寻址

1. 但是这个我也不太明白, 不知道从何说起

4. 镜像基本属性

1. 概述
   1. 镜像基本属性
      1. 查看
      2. 解释

2. 查看

   > docker image ls

3. 结果
   1. 结果查询, 通常会有这么写属性
      1. REPOSITORY
         1. 概述
            1. 仓库

         2. 格式

            # 格式1
            <repo>
            # 格式2
            <repo>/<subRepo>

      2. TAG
         1. 概述
            1. 镜像标记
            2. 可以理解为 版本号
         2. 默认
            1. latest
      3. IMAGE ID
         1. 概述
            1. 镜像 镜像生成时, 随机生成的内容
      4. CREATED
         1. 概述
            1. 镜像创造的事件
      5. SIZE
         1. 概述
            1. 镜像的大小

ps

1. ref
   1. docker 实践
   2. 第一本 docker 书
   3. Docker 镜像之进阶篇
2. 后续
   1. docker 资源管理命令
      1. 镜像
      2. 容器
      3. 存储
      4. 网络