[系统运维]docker镜像是什么？容器是什么？

抽象的理解，镜像就是java中的类，而容器就是根据类所创建的对象实例

• 镜像是一种轻量级的、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需要的所有内容，包括代码、运行时、库、环境变量和配置文件
• 联合文件系统： 一种分层、轻量级且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。union文件系统是docker镜像的基础。镜像可以通过分层来进行集成，基于基础镜像，可以制作出各种具体的镜像。
• docker镜像加载原理：一层层文件系统组成。bootfs（boot file system）主要包含BootLoader和kernel，BootLoader主要是加载引导kernel，linux刚启动时会加载bootfs文件系统，在docker镜像的最底层是bootfs。这一层与linux/unix是一样的，包含boot加载器和内核，当boot加载完成之后整个内核就在内存中了，此时了内存的使用权已由bootfs转交给内核，此时系统也会写在bootfs。在bootfs上，包含的就是典型linux系统中的/dev,/proc,/bin,/etc等标准目录和文件。rootfs（root file system）是各种不同的操作系统发型版，比如ubuntu，centos等
  • 对于一个精简的os，rootfs可以很小，只需要包括最基本的命令、工具库就可以了，因为底层可以直接用宿主机的kernel，自己只需要提供rootfs就行了。对于不同的linux发行版本，bootfs基本一致，rootfs有差别
    
• 为什么要采样分层镜像功能
  • 多个镜像都从相同的base镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，同时内存中也只需要加载一份base镜像，就可以为所有容器服务了，而且镜像的每一层都可以被共享
• 容器层：
  • 当容器启动时，一个新的可写层被加载到镜像的顶部，这一层叫容器层，下面的是镜像层