17站長網(wǎng) › 首頁 ›網(wǎng)站› 服務(wù)器 › 查看內(nèi)容

詳解Docker鏡像分層的原理

2022-10-17 09:00| 查看: 1352 |來源: 互聯(lián)網(wǎng)

base鏡像 base鏡像有兩層含義：不依賴其他鏡像，從scratch構(gòu)建其他鏡像可以之為基礎(chǔ)進(jìn)行擴(kuò)展所以，base鏡像一般都是各種Linux發(fā)行版本的Docker ...

base鏡像

base鏡像有兩層含義：

不依賴其他鏡像，從scratch構(gòu)建
其他鏡像可以之為基礎(chǔ)進(jìn)行擴(kuò)展

所以，base鏡像一般都是各種Linux發(fā)行版本的Docker鏡像，比如：Ubuntu，Debian或者CentOS等。

base鏡像提供的都是最小安裝的Linux發(fā)行版本。

我們大部分鏡像都將是基于base鏡像構(gòu)建的。所以，通常使用的是官方發(fā)布的base鏡像�？梢栽赿ocker hub里找到。比如centos：https://hub.docker.com/_/centos

我們可以自己構(gòu)建docker base鏡像，也可以直接使用已有的base鏡像。比如centos。我們可以直接從docker hub上拉取。
拉取

docker pull centos

查看

docker images centos 
REPOSITORY     TAG         IMAGE ID      CREATED       SIZE
centos       latest       1e1148e4cc2c    2 months ago    202MB

可以看到最新的centos鏡像只有200mb，是不是覺得太小了？這是因?yàn)閐ocker鏡像在運(yùn)行的時(shí)候直接使用docker宿主機(jī)器的kernel。

Linux操作系統(tǒng)由用戶空間和內(nèi)核空間構(gòu)成。

內(nèi)核空間是kernel，用戶空間是rootfs，不同發(fā)行版的區(qū)別主要是rootfs。比如Ubuntu 14.04使用 upstart 管理服務(wù)，apt 管理軟件包；而 CentOS 7 使用 systemd 和 yum。這些都是用戶空間的不同，Kernel差別不大。

所以Docker可以同時(shí)支持多種 Linux 鏡像，模擬出不同的操作系統(tǒng)環(huán)境。

base鏡像只是用戶空間和發(fā)行版本一致，內(nèi)核空間使用的是Docker宿主機(jī)器的Kernel。

存儲(chǔ)結(jié)構(gòu)

上文里展示了如何下載一個(gè)base鏡像。我們通常是基于這份base鏡像來構(gòu)建我們自己的鏡像。比如，在centos里添加一個(gè)nginx負(fù)載均衡。首先，得需要了解鏡像的結(jié)構(gòu)是什么。

官方文檔： https://docs.docker.com/storage/storagedriver/

Docker鏡像的分層結(jié)構(gòu)

啟動(dòng)鏡像時(shí)，一個(gè)新的可寫層會(huì)加載到鏡像的頂層。這一層通常稱為"容器層",之下是"鏡像層"。

容器層可以讀寫，容器所有發(fā)生文件變更寫都發(fā)生在這一層。鏡像層只允許讀取，read-only。

修改時(shí)復(fù)制策略（copy-on-write）

Docker通過一個(gè)修改時(shí)復(fù)制策略來保證base鏡像的安全性，以及更高的性能和空間利用率。

當(dāng)容器需要讀取文件的時(shí)候

從最上層的鏡像層開始往下找，找到后讀取到內(nèi)存中，若已經(jīng)在內(nèi)存中，可以直接使用。換句話說，運(yùn)行在同一臺(tái)機(jī)器上的Docker容器共享運(yùn)行時(shí)相同的文件。

當(dāng)容器需要修改文件的時(shí)候

從上往下查找，找到后復(fù)制到容器層，對(duì)于容器來說，可以看到的是容器層的這個(gè)文件，看不到鏡像層里的文件，然后直接修改容器層的文件。

當(dāng)容器需要?jiǎng)h除文件的時(shí)候

從上往下查找，找到后在容器中記錄刪除，并不是真正的刪除，而是軟刪除。這導(dǎo)致鏡像體積只會(huì)增加，不會(huì)減少。

當(dāng)容器需要增加文件的時(shí)候
直接在最上層的容器可寫層增加，不會(huì)影響鏡像層。

鏡像的精簡優(yōu)化

優(yōu)化基礎(chǔ)鏡像

基礎(chǔ)鏡像選擇時(shí)，選擇合適的較小的鏡像,常用的 Linux 系統(tǒng)鏡像一般有 Ubuntu、CentOs、Alpine···等

串聯(lián)Dockerfile指令

在Dockerfile中，每條指令都會(huì)創(chuàng)建一個(gè)鏡像層，從而增加鏡像的大小。當(dāng)前層的修改不會(huì)影響上一層。

用&&串聯(lián)指令（RUN指令中）
安裝完軟件記得clean

具體實(shí)例如下：

自定義Dockerfile：

FROM ubuntu:14.04
#基礎(chǔ)源鏡像
MAINTAINER xiongkun
#描述鏡像的創(chuàng)建者，名稱和郵箱
WORKDIR /home
RUN dd if=/dev/zero of=50M.file bs=1M count=50
#創(chuàng)建大小為50M的測試文件
RUN rm -rf 50M.file
#刪除該文件

優(yōu)化后的Dockerfile:

FROM ubuntu:14.04
#基礎(chǔ)源鏡像
MAINTAINER xiongkun
#描述鏡像的創(chuàng)建者，名稱和郵箱
WORKDIR /home
RUN dd if=/dev/zero of=50M.file bs=1M count=50 && rm -rf 50M.file
#創(chuàng)建文件，同時(shí)在該層刪除該文件

以上所述是小編給大家介紹的詳解Docker鏡像分層的原理，希望對(duì)大家有所幫助，如果大家有任何疑問請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)17站長網(wǎng)的支持！

本文最后更新于 2022-10-17 09:00，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請(qǐng)?jiān)诰W(wǎng)站留言或聯(lián)系站長：17tui@17tui.com

·END·

站長網(wǎng)微信號(hào)：w17tui，關(guān)注站長、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！

下一篇：Linux下rpm、yum和源碼三種安裝方式上一篇：Linux命令中Ctrl+z、Ctrl+c和Ctrl+d的使用區(qū)別

17站長網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長網(wǎng)微信

亚洲国产精品人久久,亚洲va国产日韩欧美精品色婷婷,久久久久88色偷偷,免费人成黄页在线观看国际

詳解Docker鏡像分層的原理

大家都在看

相關(guān)分類

熱門排行

最近更新