【转载】镜像原理

作者：zoyoto
链接：https://www.jianshu.com/p/fb38bb2f82b3
來源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

镜像是什么

镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境的开发软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。

UnionFS（联合文件系统）

Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层地叠加，同时可以将不同目录挂载到同一个虚拟文件系统下（unite several directories into a single virtual filesystem）。Union文件系统是Docker镜像的基础（也就是Docker镜像底层是UnionFS）。镜像可以通过分层来进行集成。基于基础镜像（没有父镜像），可以制作各类具体的应用镜像。

特征

一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。

Docker镜像加载原理

Docker的镜像实际上由一层一层的文件系统组成（也就是一个镜像是由多层打包构成），这种层级的文件系统UnionFS。

bootfs（boot file system）主要包含BootLoader和kernel，BootLoader主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs，这一层与沃恩典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存得使用权已由bootfs转交给内核，此时系统也会卸载borootfs。

rootfs（root file system），在bootfs之上，包含的就是典型的Linux系统中的/dev，/proc，/bin，/etc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，centos等等（内核共用）。

平时我们安装虚拟机的Centos都是好几个G，为什么docker这里才200M?

对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用宿主机的kernel，自己只需要提供rootfs就行了。由此可见对于不同的Linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs。

分层的镜像

以我们的pull为例，在下载的过程中我们可以看到docker的镜像好像是在一层一层地在下载：

Tomcat不大，为什么它的镜像这么大呢？

Tomcat实际上是由多层文件构成，它是由jdk+centos+kernel构成的精简版的基于Linux平台的Tomcat：

为什么Docker镜像采用这种分层的结构呢？

最大的一个好处就是——共享资源。

比如：有多个镜像都从相同的base镜像构建而来，那么宿主机只需要在磁盘上保存一份base镜像。同时内存中也只需加载一份base镜像，就可以为所有容器服务了，而且镜像的每一层都可以被共享。