Docker 镜像

Docker 包括三个基本概念：

• 镜像（Image）
• 容器（Container）
• 仓库（Repository）

理解了这三个概念，可以说就理解了 Docker 的整个生命周期。

Docker 三个基本概念

镜像(Image) : 一个特殊的文件系统

众所周知，操作系统分为内核和用户空间。对于 Linux 而言，内核启动后，会挂载 root 文件系统为其提供用户空间支持，而 Docker 镜像（Image），就相当于是一个 root 文件系统。

不过 Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。 镜像本身是不包含任何动态数据的，其内容在构建之后也不会被改变。

Docker 设计时，就充分利用 Union FS 的技术，将其设计为 分层存储的架构 ，镜像实际是由多层文件系统联合组成。

镜像构建时，会一层层的构建，前一层是后一层的基础，每一层构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。　比如，删除前一层文件的操作，实际不是真的删除前一层的文件，而是仅在当前层标记为该文件已删除。在最终容器运行的时候，虽然不会看到这个文件，但是实际上该文件会一直跟随镜像。因此，在构建镜像的时候，需要额外小心，每一层尽量只包含该层需要添加的东西，任何额外的东西应该在该层构建结束前清理掉。

分层存储的特征还使得镜像的复用、定制变的更为容易，甚至可以用之前构建好的镜像作为基础层，然后进一步添加新的层，以定制自己所需的内容，构建新的镜像。