学习了linux的 namespace之后，知道了docker是如何将机器的资源进行隔离的，那么docker中的镜像分层技术的原理是什么呢？
答案是联合文件系统
对，就是aufs， device mapper, btrfs, overlay, overlay2 当然我今天就演示一下overlay怎么实现镜像分层的原理
先看看overlay的架构图也许就明白了一半了
原理：overlayfs在linux主机上只有两层，一个目录在下层，用来保存镜像(docker)，另外一个目录在上层，用来存储容器信息。
在overlayfs中，底层的目录叫做lowerdir，顶层的目录称之为upperdir，对外提供统一的文件系统为merged。当需要修改一个文件时，
使用CoW将文件从只读的Lower复制到可写的Upper进行修改，结果也保存在Upper层。在Docker中，底下的只读层就是image，可写层就是Container
那是怎么实现镜像分层的呢，overlayfs保存的每个镜像都保存在/var/lib/docker/overlay，并且有对应的目录，使用硬链接与底层数据进行关联，他是通过硬链接与底层存储建立连接的。
特性：基于上面这种原理，overlay就可以联合很多不同的底层存储，然后通过统一的视图来面向docker容器。
那下面我们做一个测试。
#建立相应的目录 mkdir lowerdir && mkdir -p upperdir/upper && mkdir -p upperdir/work && mkdir merged #建立一些表示文件 cd lowerdir && echo "mirror_file_1" > ./mirror_file_1 && echo "mirror_file_2" > ./mirror_file_2 cd upperdir/upper && echo "upper_file_1" > ./upper_file_1 && echo "upper_file_2" > ./upper_file_2 #挂载下 mount -t overlay overlay -o lowerdir=./lowerdir,upperdir=./upperdir/upper,workdir=./upperdir/work ./merged
