Docker镜像基本原理

简介: Docker镜像基本原理

一、前言


Docker系列文章:

如果没有安装过Docker请参考本文最后部分,大家从现在开始一定要按照我做的Demo都手敲一遍,印象会更加深刻的,加油!


二、什么是镜像


  1. 镜像就是一个可执行独立运行的软件包。包含应用运行所必须的文件和依赖包;
  2. 镜像可以理解为类或者模板,只要在容器的环境下开箱即用;


三、Docker镜像加载原理


什么是UnionFS

在介绍UnionFS之前我们先来了解一下bootfs和rootfs:

bootfs(boot file system)

bootfs包含操作系统boot loader 和 kernel。用户不会修改这个文件系统。bootloader主要引导kernel,Linux刚启动的时候会加载bootfs文件系统,启动完成后,整个Linux内核加载进内存,之后bootfs会被卸载掉,从而释放出内存。

rootfs(root file system)

rootfs包含典型的目录结构,包括 /dev, /proc, /bin, /etc, /lib, /usr, and /tmp等再加上要运行用户应用所需要的所有配置文件,二进制文件和库文件。这个文件系统在不同的Linux 发行版中是不同的。而且用户可以对这个文件进行修改,Linux 系统在启动时,roofs 首先会被挂载为只读模式,然后在启动完成后被修改为读写模式,随后它们就可以被修改了。

UnionFS(Union File System)

UnionFS翻译为联合文件系统,2004年由纽约州立大学石溪分校开发,它可以把多个目录(也叫分支)内容联合挂载到同一个目录下,而目录的物理位置是分开的。UnionFS允许只读和可读写目录并存。UnionFS应用的地方很多,比如在多个磁盘分区上合并不同文件系统的主目录,或把几张CD光盘合并成一个统一的光盘目录(归档)。另外,具有写时复制(copy-on-write)功能UnionFS可以把只读和可读写文件系统合并在一起,虚拟上允许只读文件系统的修改可以保存到可写文件系统当中。

Docker镜像加速原理

Docker镜像实际上是由一层一层文件系统组成,这种层级文件系统就是UnionFS,如下图所示:

当用docker run启动这个容器时,实际上在镜像的顶部添加了一个新的可写层。这个可写层也叫容器层。

这里我们通过案例来证明一下,这是我本地已经下载好的镜像包,大家可以看到centos这个镜像包的大小才209M,平时我们安装的虚拟机上的centos都是几个G,这个里为什么200M就可以?这里我们的centos镜像文件只是一个最精简的rootfs版本,与底层系统共用了kernel,所以才200M就可以将一个centos跑起来,对于不同发行版本可能这个大小会略微有所不同。

我们总结下镜像加速的原理,因为Docker镜像是分层的,因此在加载一个镜像的时候,会按照从底层到高层的顺序依次加载该镜像所需要的镜像层。在加载的过程中,如果当前镜像层已经存在,则会跳过当前镜像层。比如:已经下载过MySQL镜像,现在要下载Tomcat镜像,而这两个镜像都需要CentOS镜像层,那么下载Tomcat镜像的时候,就会跳过下载CentOS镜像层。


四、分层理解


当我们使用docker pull下载镜像的时候,我们可以看到都是一层一层下载的,如下图所示:

我们也可以使用docker image inspect elasticsearch查看elasticsearch的分层,如下图所示:

Docker镜像层如下图所示:

Docker负责堆叠这些镜像层,每个 Docker 镜像都起始于一个基础镜像层,当进行修改或增加新的内容时,就会在当前镜像层之上,创建新的镜像层,如下图所示:

五、实战


提交镜像

原始的Docker的Centos镜像是没VIM命令的,我们制作一个带有VIM的Centos镜像。

  1. 拉取镜像,这里会发现镜像也是一层一层拉取的;
docker pull centos

  1. 守护进程的模式启动centos的镜像;
#查看所有的镜像
docker images
#后台模式启动centos
docker run -d -it --name centos01 centos:latest
  1. 进入容器内部,查看原始镜像是否支持vim命令;
#查看容器信息
docker ps
#交互方式进入容器
docker exec -it d86647f84f18 /bin/bash
#验证
vim

  1. 在容器中安装VIM命令,退出交互模式;
#安装VIM命令;
yum -y install vim
#退出交互模式
exit
  1. 制作带VIM的Centos的镜像,并启动验证;
#docker commit -m="描述的信息"   -a="作者"  容器Id  TAG标签
#提交一个名字叫vimcentos版本1.0的镜像
docker commit -m="带VIMCentos镜像" -a="wtz" d86647f84f18 vimcentos:1.0
#启动镜像验证是否支持VIM命令
docker run -d -it --name vimcentos vimcentos:1.0

推送镜像到阿里云镜像仓库
  1. 创建命名空间;
  2. 登录阿里云镜像;
docker login --username=17177****@qq.com registry.cn-shanghai.aliyuncs.com
  1. 给镜像打个标签;
docker tag [ImageId] registry.cn-shanghai.aliyuncs.com/wtzdockerhub/wtzdockerhub:[镜像版本号]
  1. 上传镜像;
docker push registry.cn-shanghai.aliyuncs.com/wtzdockerhub/wtzdockerhub:[镜像版本号]

六、Docker安装


系统要求

Docker支持64位版本CentOS 7/8,并且要求内核版本不低于3.10。 CentOS7满足最低内核的要求,但由于内核版本比较低,部分功能(如overlay2存储层驱动)无法使用,并且部分功能可能不太稳定。

卸载旧版本

旧版本的Docker称为docker或者docker-engine,使用以下命令卸载旧版本:

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine
使用yum安装

资源准备

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

资源配置

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

docker安装

sudo yum -y install docker-ce

docker启动

sudo systemctl enable docker
sudo systemctl start docker
镜像包加速

鉴于国内网络问题,后续拉取 Docker 镜像十分缓慢,我们可以需要配置加速器来解决,国内可采用以下三种镜像配置:

检查是否在 docker.service 文件中配置过镜像地址;

systemctl cat docker |grep'\-\-registry\-mirror'

如果该命令有输出,执行 systemctl cat docker 查看 ExecStart= 出现的位置,修改对应的文件内容去掉 --registry-mirror 参数及其值,并按接下来的步骤进行配置。

如果以上命令没有任何输出,那么就可以在 /etc/docker/daemon.json 中写入如下内容(如果文件不存在请新建该文件):

cd  /etc/docker/
touch daemon.json
{
"registry-mirrors":[
"https://hub-mirror.c.163.com",
"https://mirror.baidubce.com"
]
}

重启服务

sudo systemctl daemon-reload
sudo systemctl restart docker
目录
打赏
0
0
0
0
28
分享
相关文章
《docker基础篇:2.Docker安装》包括前提说明、Docker的基本组成、Docker平台架构图解(架构版)、安装步骤、阿里云镜像加速、永远的HelloWorld、底层原理
《docker基础篇:2.Docker安装》包括前提说明、Docker的基本组成、Docker平台架构图解(架构版)、安装步骤、阿里云镜像加速、永远的HelloWorld、底层原理
425 90
docker环境安装kafka/Flink/clickhouse镜像
通过上述步骤和示例,您可以系统地了解如何使用Docker Compose安装和配置Kafka、Flink和ClickHouse,并进行基本的验证操作。希望这些内容对您的学习和工作有所帮助。
92 28
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
229 70
Docker核心技术:Docker原理之Namespace
通过以上内容,您可以深入了解Docker中的Namespace机制及其在资源隔离中的应用,从而更好地理解和应用Docker技术。
68 25
docker centos镜像 npm安装包时报错“npm ERR! code ECONNRESET”
通过上述步骤,您可以有效解决在 Docker 中使用 CentOS 镜像安装 npm 包时遇到的 "npm ERR! code ECONNRESET" 错误。希望这些方法能帮助您顺利进行 npm 包的安装。
122 26
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用
93 27
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
182 6
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用。掌握这些Docker基础概念和操作,可以显著提高开发和部署效率,确保应用程序的可移植性和可扩展性。
80 22
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
135 29
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
76 3
docker push推送自己搭建的镜像