共計 3117 個字符,預計需要花費 8 分鐘才能閱讀完成。
丸趣 TV 小編給大家分享一下 Docker 鏡像的知識點有哪些,相信大部分人都還不怎么了解,因此分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后大有收獲,下面讓我們一起去了解一下吧!
一、簡單了解 Dockerfile
Dockerfile 是用來構(gòu)建 Docker 鏡像的文件,是由一系列命令和參數(shù)構(gòu)成的腳本。
簡單來說:Dockerfile 是鏡像的源碼。
之前我們 pull 了一份 Tomcat 的鏡像,我們也可以去看看它的 Dockerfile 長的什么樣:
我們隨便點進去一個看一下:
我們在 Dockerfile 的第一行就可以發(fā)現(xiàn) FROM openjdk:8-jre,所以可以確定的是:在 DockerHub 拉取下來的 Tomcat 鏡像一定有 Java 環(huán)境!
在這里我們先不說如何閱讀 / 編寫 Dockerfile 文件,先了解到 Dockerfile 是鏡像的源碼即可
簡單來說:通過 Dockerfile 文件可以知道我們拉取下來的鏡像究竟是怎么構(gòu)建的。
二、解除鏡像的疑惑
我們知道 Docker Hub 有很多常用的鏡像,比如說 Centos。我們?nèi)?pull 一個下來看看 Docker 中的 Centos 長啥樣:
我們可以發(fā)現(xiàn)的是:Tomcat 的 SIZE 竟然比 Centos 還要大!但按我們常規(guī)的想法,Centos 的鏡像可能是 3 或 4GB(現(xiàn)在 200M),Tomcat 的鏡像可能就 200M(現(xiàn)在 400M)。這是為什么呢??
如果我們在 pull 的時候觀察得比較仔細的話,可以發(fā)現(xiàn) pull 會拉下很多層鏡像:
完全 pull 下來的之后,我們?nèi)绻褂?docker images 只能查看到最終的鏡像:
如果我們使用 docker images - a 命令的話,可以把中間層鏡像都查出來:
理想效果:(在鏡像列表里邊除了 tomcat 和 centos 應該還夾雜著名為的鏡像)
遺憾的是:博主一直沒測出效果來,也就是我的鏡像列表里沒有的鏡像(懷疑是版本的問題,我的版本是 Docker 版本是 18.09.1,Centos 的版本是 CentOS Linux release 7.3.1611。如果知道具體原因的不妨在評論區(qū)下告訴我)
Emmm, 我們可以使用 history 命令來看看,可以發(fā)現(xiàn) Tomcat 包含很多個鏡像層
還可以發(fā)現(xiàn)一點:Dockerfile 有多少條命令,那就有多少個鏡像層(不信你數(shù)數(shù))
說了那么多,就想讓大家知道:我們拉取下來的鏡像實際上是由很多中間層鏡像組成的。
再結(jié)合我們上一篇 Docker 入門為什么可以這么簡單?,在解決 Tomcat 啟動時一直卡住問題時,能夠發(fā)現(xiàn)的是,我們可以使用 cd, ls 等基礎(chǔ)命令,但無法使用 vi 命令(需要我自己去下載)。
我們可以推斷出,pull 下來的鏡像由很多層鏡像組成【這些鏡像都是精簡過的(甚至連 vi 命令都不支持)】
因為 Tomcat 鏡像要的基礎(chǔ)環(huán)境比 Centos 鏡像要多,所以 Tomcat 鏡像的 SIZE 比 Centos 要大
三、Docker 鏡像的特點
關(guān)于 Docker 鏡像,有以下特點:
由 Dockerfile 生成
呈現(xiàn)層級結(jié)構(gòu)
每層鏡像包含:鏡像文件以及鏡像 json 元數(shù)據(jù)信息
3.1 鏡像呈現(xiàn)層級結(jié)構(gòu)
聯(lián)合文件系統(tǒng) (UnionFS) 是實現(xiàn) Docker 鏡像的技術(shù)基礎(chǔ)。在 Docker 中一般使用是 AUFS(Another Union File System 或 Advanced Multilayered Unification File System)【具體還是得看宿主機用的什么系統(tǒng)】。
在搜索中文資料的時候,常常會發(fā)現(xiàn)有類似的解釋:
“AUFS 是一種 Union FS, 簡單來說就是“支持將不同目錄掛載到同一個虛擬文件系統(tǒng)下的文件系統(tǒng)”, AUFS 支持為每一個成員目錄設(shè)定只讀 (Rreadonly)、讀寫(Readwrite) 和寫 (Whiteout-able) 權(quán)限。Union FS 可以將一個 Readonly 的 Branch 和一個 Writeable 的 Branch 聯(lián)合在一起掛載在同一個文件系統(tǒng)下”。
看得我一頭霧水…. 后來去官方文檔介紹 AUFS:
AUFS is a union filesystem, which means that it layers multiple directories on a single Linux host and presents them as a single directory. These directories are called branches in AUFS terminology, and layers in Docker terminology
說白了,還是可以理解成:Docker 的鏡像的基礎(chǔ)是聯(lián)合文件系統(tǒng),它支持將文件系統(tǒng)中的修改信息作為一次提交,并層層疊加,外界看到的是最外層的鏡像。(比如外界只看到 Tomcat 鏡像,而中間疊加了很多層鏡像)
(這里只是拿 AUFS 說明,Docker 實際上支持很多存儲驅(qū)動,比如還有 devicemapper,overlay2(Ubuntu 的 14.04.4 或更高版本,16.04 或更高版本),overlay,zfs
https://docs.docker-cn.com/engine/userguide/storagedriver/selectadriver/
3.1.1 鏡像繼承(共享)
Docker 鏡像可以通過分層來進行繼承。
例如,hello-world 的 Dockerfile 鏡像 FROM scratch 鏡像,scratch 在 Docker 中是一個基礎(chǔ)鏡像
FROM scratch
COPY hello /
CMD [/hello]
Centos 的 Dockerfile 鏡像也是 FROM scratch 鏡像:
FROM scratch
ADD centos-7-docker.tar.xz /
LABEL org.label-schema.schema-version= 1.0 \
org.label-schema.name= CentOS Base Image \
org.label-schema.vendor= CentOS \
org.label-schema.license= GPLv2 \
org.label-schema.build-date= 20181205
CMD [/bin/bash]
那么 Centos 鏡像和 hello-world 共享同一個基礎(chǔ)鏡像層 scratch,提高了存儲效率。
再說個例子,比如我們有一個 Centos 鏡像,這個鏡像大小是 202M。然后,我們基于 Centos 鏡像手動往里邊添加一個 Tomcat(假設(shè)這個 Tomcat 的大小是 300M),生成一個鏡像,總大小就是 502M 了。
如果僅僅是單純的累加這兩個鏡像的大小:202M+502M=704M,但是由于鏡像復用的存在,實際占用的磁盤空間大小是:202M+300M=502M
AUFS uses the Copy-on-Write (CoW) strategy to maximize storage efficiency and minimize overhead。
如果想要了解 COW,不妨閱讀我之前寫過的文章:
COW 奶牛!Copy On Write 機制了解一下
CopyOnWriteArrayList 你都不知道,怎么拿 offer?
3.2json 文件
Docker 每一層鏡像的 json 文件,都扮演著一個非常重要的角色,其主要的作用如下:
記錄 Docker 鏡像中與容器動態(tài)信息相關(guān)的內(nèi)容
記錄父子 Docker 鏡像之間真實的差異關(guān)系
彌補 Docker 鏡像內(nèi)容的完整性與動態(tài)內(nèi)容的缺失
Docker 鏡像的 json 文件可以認為是鏡像的元數(shù)據(jù)信息
以上是“Docker 鏡像的知識點有哪些”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對大家有所幫助,如果還想學習更多知識,歡迎關(guān)注丸趣 TV 行業(yè)資訊頻道!