10张图带你深入理解Docker容器和镜像 高清PDF 学习docker原理

Docker (http://dockone.io/topic/Docker)

10张图带你深入理解Docker容器和镜像

【编者的话】本文用图文并茂的方式介绍了容器、镜像的区别和Docker每个命令后面的技术细节，能够很好的帮助读者深入理解Docker。

这篇文章希望能够帮助读者深入理解Docker的命令，还有容器（container）和镜像（image）之间的区别，并深入探讨容器和运行中的容器之间的区别。

(http://dockerone.com/uploads/article/20151103/d6ad9c257d160164480b25b278f4a2ad.png)

原理的人才能够掌握这个工具。

Image Definition

镜像（Image）就是一堆只读层（read-only layer）的统一视角，也许这个定义有些难以理解，下面的这张图能够帮助读者理解镜像的定义。

(http://dockerone.com/uploads/article/20151103/522c40256149bad2b471d1a97c2b6bb5.png)

从左边我们看到了多个只读层，它们重叠在一起。除了最下面一层，其它层都会有一个指针指向下一层。这些层是Docker内部的实现细节，并且能够在主机（译者

注：运行Docker的机器）的文件系统上访问到。统一文件系统（union file system）技术能够将不同的层整合成一个文件系统，为这些层提供了一个统一的视角，这

样就隐藏了多层的存在，在用户的角度看来，只存在一个文件系统。我们可以在图片的右边看到这个视角的形式。

登录 (http://dockone.io/login/)

注册 (http://dockone.io/account/register/)

你可以在你的主机文件系统上找到有关这些层的文件。需要注意的是，在一个运行中的容器内部，这些层是不可见的。在我的主机上，我发现它们存在

Container Definition

容器（container）的定义和镜像（image）几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。

(http://dockerone.com/uploads/article/20151103/b7fb9d924aa12099369c4793050fcfab.png)

正是文件系统隔离技术使得Docker成为了一个前途无量的技术。一个容器中的进程可能会对文件进行修改、删除、创建，这些改变都将作用于可读写层（read-write

layer）。下面这张图展示了这个行为。

(http://dockerone.com/uploads/article/20151103/1dc88de5a114b68d05c37aab7e103597.png)

我们可以通过运行以下命令来验证我们上面所说的：

即便是这个ubuntu容器不再运行，我们依旧能够在主机的文件系统上找到这个新文件。

Image Layer Definition

为了将零星的数据整合起来，我们提出了镜像层（image layer）这个概念。下面的这张图描述了一个镜像层，通过图片我们能够发现一个层并不仅仅包含文件系统

的改变，它还能包含了其他重要信息。