Docker鏡像

是什么？

鏡像是一種輕量級、可執行的獨立軟件包，用來打包軟件運行環境和基于運行環境開發的軟件，它包含運行某個軟件所需的所有內容，包括代碼、運行時、庫、環境變量和配置文件。

UnionFS（聯合文件系統）

UnionFS（聯合文件系統）：Union文件系統（UnionFS）是一種分層、輕量級并且高性能的文件系統，它支持對文件系統的修改作為一次提交來一層層的疊加，同時可以將不同目錄掛載到同一個虛擬文件系統下(unite several directories into a single virtual filesystem)。Union 文件系統是 docker 鏡像的基礎。鏡像可以通過分層來進行繼承，基于基礎鏡像（沒有父鏡像），可以制作各種具體的應用鏡像。

特性：一次同時加載多個文件系統，但從外面看起來，只能看到一個文件系統，聯合加載會把各層文件系統疊加起來，這樣最終的文件系統會包含所有底層的文件和目錄

docker鏡像加載原理

Docker鏡像加載原理：

docker的鏡像實際上由一層一層的文件系統組成，這種層級的文件系統UnionFS。

bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引導加載kernel, Linux剛啟動時會加載bootfs文件系統，在Docker鏡像的最底層是bootfs。這一層與我們典型的Linux/Unix系統是一樣的，包含boot加載器和內核。當boot加載完成之后整個內核就都在內存中了，此時內存的使用權已由bootfs轉交給內核，此時系統也會卸載bootfs。

rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系統中的 /dev, /proc, /bin, /etc 等標準目錄和文件。rootfs就是各種不同的操作系統發行版，比如Ubuntu，Centos等等。

平時我們安裝進虛擬機的CentOS都是好幾個G，為什么docker這里才200M？？

對于一個精簡的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序庫就可以了，因為底層直接用Host的kernel，自己只需要提供 rootfs 就行了。由此可見對于不同的linux發行版, bootfs基本是一致的, rootfs會有差別, 因此不同的發行版可以公用bootfs。

分層的鏡像

以我們的pull為例，在下載的過程中我們可以看到docker的鏡像好像是在一層一層的在下載

為什么 Docker 鏡像要采用這種分層結構呢

最大的一個好處就是 - 共享資源

比如：有多個鏡像都從相同的 base 鏡像構建而來，那么宿主機只需在磁盤上保存一份base鏡像，

同時內存中也只需加載一份 base 鏡像，就可以為所有容器服務了。而且鏡像的每一層都可以被共享。

特點

Docker鏡像都是只讀的

當容器啟動時，一個新的可寫層被加載到鏡像的頂部。

這一層通常被稱作“容器層”，“容器層”之下的都叫“鏡像層”。

Docker鏡像commit操作補充

docker commit提交容器副本使之成為一個新的鏡像

案例演示：

從Hub上下載tomcat鏡像到本地并成功運行

docker run -it -p 8080:8080 tomcat

-p 主機端口:docker容器端口

-P 隨機分配端口

i:交互

t:終端

也可以是自定義不同的端口，前提是這個端口是放行的狀態：

docker run -it -p 8888:8080 tomcat

隨機端口測試：

docker run -it -P tomcat

這個時候按 ctrl+p+q（容器不停止退出），docker ps 隨機分配的端口號是多少：

這個時候如果開啟了上面的端口號就可以訪問到tomcat主頁了

故意刪除上一步鏡像生產tomcat容器的文檔（我這里把docs移到上一個tomcat文件夾中）

docker ps docker exec -it 8bd38f662a41 /bin/bash mv docs/ /usr/local/tomcat/

此時再訪問端口8888，tomcat文檔沒有了

3. 也即當前的tomcat運行實例是一個沒有文檔內容的容器，以它為模板commit一個沒有doc的tomcat新鏡像atguigu/tomcat02，atguigu為命名空間

docker search 查找鏡像時前面有空間名

docker search tomcat

docker commit -a="xdr630" -m="mv tomcat docx" 52992cd8b22b xdr630/tomcat8.5:1.0

把正在運行的容器全部刪除：

docker rm -f $(docker ps -q)

啟動剛才自己命名的tomcat的新的鏡像

docker run -it -p 8888:8080 xdr630/tomcat8.5:1.0

這里注意的是啟動時必須帶標簽，不寫標簽就是默認的latest版本。

訪問8888端口，打開docx文檔還是不存在

啟動我們的新鏡像并和原來的對比

啟動atguigu/tomcat02，它沒有docs

新啟動原來的tomcat，它有docs

案例：從阿里云pull一個新的tomcat鏡像，這個時候沒有帶TAG標簽，表示tomcat版本是latest，所以本地沒有又去阿里云上pull一個新的tomcat鏡像

docker run -it -p 8888:8080 tomcat

這個時候訪問Tomcat時出現404錯誤，可以訪問我另外一篇怎么解決：https://blog.csdn.net/qq_41684621/article/details/105640581

這里也說明一下解決的辦法：

接著就可以正常訪問了：

這個時候在訪問下docx文檔

這個案例說明本地的鏡像可以通過修改成一個新的鏡像，就可以自定義屬于自己的鏡像了

docker images

tomcat以后臺啟動的方式啟動

-d 參數是讓tomcat容器在后臺運行

docker run -d -p 7777:8080 tomcat

這個時候訪問7777端口還是跟 docker run -it 鏡像名或ID 啟動時結果一樣的

Docker 鏡像服務

版權聲明：本文內容由網絡用戶投稿，版權歸原作者所有，本站不擁有其著作權，亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容，請聯系我們jiasou666@gmail.com 處理，核實后本網站將在24小時內刪除侵權內容。

版權聲明：本文內容由網絡用戶投稿，版權歸原作者所有，本站不擁有其著作權，亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容，請聯系我們jiasou666@gmail.com 處理，核實后本網站將在24小時內刪除侵權內容。