---

一、镜像原理之联合文件系统

UnionFS（联合文件系统）: Union文件系统（UnionFS）是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。Union 文件系统是 Docker 镜像的基础。（类似git中的提交，每次都可以在之前的版本上继续叠加，修改为新的版本）。

二、镜像原理之分层理解

bootfs（boot file system）主要包含 bootloader 和 kernel，bootloader 主要是引导加载 kernel，Linux 刚启动时会加载 bootfs 文件系统，在docker 镜像的最底层是 bootfs。这一层与我们典型的 Linux/Unix 系统是一样的，包含 boot 加载器和内核。当 boot 加载完成之后整个内核就都在内存中了，此时内存的使用权已由 bootfs 转交给内核，此时系统也会卸载 bootfs。

rootfs（root file system），在 bootfs 之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs 就是各种不同的操作系统发行版，比如 Ubuntu，centos 等等。

平时我们安装进虚拟机的 centos 都是好几个G，为什么 docker 这里才200M？

这是因为对于一个精简的 OS，rootfs 可以很小，只需要包含最基本的命令，工具和程序库就可以了，因为底层直接用 Host 的 kernel，自己只需要提供 rootfs 就可以了。由此可见对于不同的 linux 发行版，bootfs 基本是一致的，rootfs 会有差别, 因此不同的发行版可以公用 bootfs。

三、commit镜像

简单理解就是通过commit来不断更新镜像的内容。
案例：启动tomcat容器，并通过commit保存可直接运行的tomcat镜像。

docker run -it -p 8080:8080 tomcat

docker ps # 查看下启动的tomcat容器

然后，复制一下当前连接，开启另一个连接窗口

 docker exec -it imageId /bin/bash # 切入到docker容器中

查看webapps下，发现没有任何文件，此时虽然启动了tomcat容器，但是无法访问tomcat: https: ip: 8080。主要原因在于用于启动tomcat的文件都在webapps.dist文件中，因此，需要将webapps.dist中的文件复制到webapps中。

cp -r webapps.dist/* webapps

想一下，如果我每次启动tomcat容器，都要去进行文件的复制，很繁琐。那么commit关键字就可以做到保存当前运行的容器镜像。

docker commit -a="作者" -m="操作" imageId tomcat02:1.0

这其实就类似于git中的commit操作，保存每次的修改为一个版本，每次都可在原先的版本基础上叠加。