Docker镜像的原理

centos7系统
包括2部分，

linux内核，作用是提供操作系统的基本功能，和机器硬件交互，如何读取磁盘数据，管理网络，使用C编写的，由linus的开发团队，内核只提供操作系统的基本功能和特性，如内存管理、进程调度、文件管理等等。
系统发行版，作用是提供软件功能，例如centos发行版，ubuntu发行版，suse发行版。centos发行版，yum安装包管理；ubuntu发行版。
内核都公用宿主机的内核，上层的发行版，自由替换。

使用docker，可以切换不同的发行版，内核使用的都是宿主机的内核。
docker run -it 镜像id bash
运行容器，且进入容器内，参数解释 -i 交互式命令操作 -t 开启一个终端 bash 进入容器后执行的命令
查看容器内的发行版本。
cat /ect/redhat-release

使用宿主机的内容，使用的发行版是容器内的发行版。
下面改为使用ubuntu的发行版
docker run -it ubuntu bash
查看容器内的发行版本
cat /etc/lsb-release

进入到opensuse
docker run -it opensuse bash
cat /etc/SuSe-release

总结

1、一个完整的系统，是由linux的内核+发行版，才组成了一个可以使用的完整系统。
2、利用docker容器，可以获取不同发行版镜像，然后基于该镜像，运行出各种容器去使用。

linux的一个完整系统包括两部分一个是linux内核，主要是与底层硬件进行交互的，例如如何获取磁盘信息，管理网络。另一个是发行版。
利用docker容器可以获取不同的发行版镜像，然后基于该镜像，运行出各种容器去使用，底层还是用的相同的一个linux内核。

什么是docker镜像

docker image搜索地址
https://hub.docker.com/
1、一个完整的docker镜像可以创建出docker容器的运行，例如一个centos：7.8.2003镜像文件，或取的是centos7的发行版，这个个镜像文件不包含linux内核，所有这个镜像只有200多M
docker的架构，镜像就是一个【发行版】的作用，需要准备一个linux内核，然后上层使用不同的【发行版】就好，然后可以自由的使用各个版本系统，兼容多种环境。

Docker镜像，分层原理
第一层，依赖Linux内核，这个内核是宿主机的，镜像如果想运行是先读取宿主机的内核的，自己加载一个Bootfs。
Bootfs（boot-file-system）主要包含bootloader和kermel，bootloader主要是引导加载kermel，Linux刚启动时会加载bootfs文件系统。

第二层，当内核加载完成后，就会启动第二层，获取发行版，rootfs，完成文件系统的基本操作。
Rootfs（root-file system），在bootfs之上，包含的就是典型的Linux系统中的/dev、/proc、/bin、/etc等标准目录和文件。rootfs就是各种不同操作系统的发行版，比如Ubuntu，Centos等等。

第三层，定制化安装依赖，容器是做什么的就安装什么依赖，使用centos提供的软件管理， yum install nginx

第四层，Docker层，容器层，这一次与其他层是有区别的，上面的层都是只读层，不可以修改的，只有容器层是可修改的。
docker通过 union file system联合文件系统，将上述不同的每一层，整合为一个文件系统，

dockerfile的作用，自定义docker镜像的每一层的作用。

小结：
1、当通过一个image启动容器时，docker会在该image最顶层，添加一个读写文件系统做为容器，然后运行该容器。
2、docker镜像本质是基于UnionFS管理的分层系统
3、docker镜像为什么才几百兆
因为docker只有rootfs和其他镜像层，共用宿主机的linux内核（bootfs），因此很小。
4、为什么下载一个docker的nginx镜像，需要133MB，nginx安装才几兆
因为docker的nginx镜像是分层的，nginx安装包的确是几M，但是一个用于运行nginx的镜像文件，依赖于父镜像（上一层），和基础镜像（发行版），所以下载的nginx镜像有100多M。

进入到正在运行的容器内，命令是docker exec

docker exec -it 容器名称 bash

如果想定义一个mysql5.6镜像，我们需要做
获取基础镜像，选择一个发行版平台（ubutu，centos）
在centos镜像中安装mysql5.6软件。

Docker为什么分层镜像

镜像分层一大好处就是共享资源，例如有多个镜像都来自同一个base镜像，那么在docker host只需要存储一份base镜像。
内存里也只需要加载一份host，即可为多个容器服务。
即使多个容器共享一个base镜像，某个容器修改了base镜像的内容，例如修改/etc/下配置文件，其他容器的/etc/下内容是不会被修改的，修改动作只限制在单个容器内，这就是容器的写入时复制特性。
改的是可写的容器层，当容器启动后，一个新的可写层被加载到镜像的顶部，这一层被成为容器层，容器层下的都称为镜像层。最上面的是可写层。下面的都是只读层。

只有当需要修改时才复制一份数据，这种特性被称作Copy-on-Write，可见，容器层保存的是镜像变化的部分，不会对镜像本身进行任何修改。
容器层记录对镜像的修改，所有镜像层都是只读的，不会被容器修改，所以镜像可以被多个容器共享。

Docker镜像的内容

docker镜像层级管理的方式大大方便Docker镜像的分发和存储，Docker hub是为全世界的镜像仓库。
Docker镜像代表一个容器的文件系统内容
镜像层级技术属于联合文件系统
容器是一个动态的环境，每一层镜像里的文件都属于静态内容
dockerfile 里的ENV VOLUME CMD 等内容都会落到容器环境里。