Docker：镜像（镜像原理）

1、镜像原理

（1）镜像

镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。

（2）联合文件系统

它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像)，可以制作各种具UnionFS(联合文件系统):Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统体的应用镜像。

特点是一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加越来，这样最终的文件系统会包含所有底层的文件和目录

（3）bootfs与rootfs

bootfs(boot fle system)主要包含bootloader和kernel, bootloader主要是引导加载kernel.Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的LinuxUnix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
rootfs (root fle system)，在boots之上。包含的就是典型Linux系统中的ldev,lproc,/bin, letc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。

对于一个精简的OS，roots可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供roots就行了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootts会有差别,因此不同的发行版可以公用bootfs。

 tomcat镜像要比windows系统上的镜像大的原因是tomcat镜像是由一层层地文件打包后形成的精简版的tomcat，这样做的好处是能够实现资源的共享，有多个镜像都从相同的base镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，同时内存中也只需加载一份base镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

2、Docker镜像的commit操作

（1）概念

提交容器副本使之成为一个新的镜像

（2）如何启动一个tomcat

[root@aubin ~]# docker run -it -p 8888:8080 tomcat:8.5.32
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /docker-java-home/jre

小p是可以指定端口映射，但是右边的端口必须是8080，大P是随机分配端口，但是他也是映射到8080

（3）commit

删去tomcat的webapp目录下的文件然后提交会形成一个新的镜像，这个镜像镜像是不会覆盖原有的镜像的