Docker 镜像

Docker 镜像是一种轻量级、独立的可执行软件包，它包含了运行某个软件所需的所有内容，包括代码、运行时环境、系统工具、库文件等。Docker 镜像为应用程序提供了一个独立的、可移植的运行环境，使得应用程序与其运行时环境解耦，从而简化了应用程序的部署和分发过程。

Docker 镜像的分层

Docker 镜像的分层是其核心特性之一，这种分层结构使得 Docker 镜像在构建、部署和更新过程中非常灵活，同时节省存储空间和下载时间。以下是 Docker 镜像分层的详细解释：

分层结构概述

Docker 镜像由多个只读层（read-only layer）组成，每一层都包含了文件系统的一部分。这些层按照从底部到顶部的顺序叠加在一起，形成了一个完整的镜像。底部的层通常包含基础操作系统和依赖库，而顶部的层则包含应用程序代码和配置等信息。

UnionFS 技术

Docker 镜像的分层存储机制是通过使用 UnionFS（Union File System）技术来实现的。UnionFS 是一种将不同目录挂载到同一个目录下的文件系统，它可以将多个文件系统（或目录）联合挂载到同一个目录下，形成一个整体的文件系统。在 Docker 中，UnionFS 使得多个只读层在逻辑上看起来像一个整体，但实际上并没有复制文件内容，从而节省了存储空间。

分层特点

1. 只读层：Docker 镜像的每一层都是只读的，这意味着在构建后，镜像层的内容不会再改变。这种设计有助于镜像的高效性和可复用性。如果需要修改镜像，Docker 将在现有层之上创建新的镜像层，保持原有层的完整性。
2. 可读写层：当基于镜像创建一个容器时，Docker 会在镜像的顶部添加一个可读写的容器层（writable layer）。这个容器层允许容器在运行时对文件系统进行写操作，例如应用程序的日志输出、数据库文件等。容器层是临时的，只在容器运行时存在，当容器停止时，对容器层的修改也会被丢弃，保持镜像的不可变性。
3. Copy-on-Write（写时复制）：Docker 使用了 Copy-on-Write（写时复制）的特性来优化存储和性能。当容器需要修改一个层中的文件时，Docker 不会直接修改原始层，而是创建一个新的层，并在新层中存储修改后的文件。这样，只有发生更改的文件会在新层中存在，而其他文件仍然链接到原始层，节省了存储空间。</