摘自-----CloudMan
base 鏡像有兩層含義:
不依賴其他鏡像葵礼,從 scratch 構(gòu)建。
其他鏡像可以之為基礎(chǔ)進行擴展并鸵。
所以鸳粉,能稱作 base 鏡像的通常都是各種 Linux 發(fā)行版的 Docker 鏡像,比如 Ubuntu, Debian, CentOS 等园担。
我們以 CentOS 為例考察 base 鏡像包含哪些內(nèi)容届谈。
下載鏡像:
docker pull centos
查看鏡像信息:
鏡像大小不到 200MB枯夜。
等一下!
一個 CentOS 才 200MB 艰山?
平時我們安裝一個 CentOS 至少都有幾個 GB湖雹,怎么可能才 200MB !
相信這是幾乎所有 Docker 初學者都會有的疑問,包括我自己曙搬。下面我們來解釋這個問題摔吏。
Linux 操作系統(tǒng)由內(nèi)核空間和用戶空間組成。如下圖所示:
rootfs
內(nèi)核空間是 kernel纵装,Linux 剛啟動時會加載 bootfs 文件系統(tǒng)征讲,之后 bootfs 會被卸載掉。
用戶空間的文件系統(tǒng)是 rootfs橡娄,包含我們熟悉的 /dev, /proc, /bin 等目錄稳诚。
對于 base 鏡像來說,底層直接用 Host 的 kernel瀑踢,自己只需要提供 rootfs 就行了扳还。
而對于一個精簡的 OS,rootfs 可以很小橱夭,只需要包括最基本的命令氨距、工具和程序庫就可以了。相比其他 Linux 發(fā)行版棘劣,CentOS 的 rootfs 已經(jīng)算臃腫的了俏让,alpine 還不到 10MB。
我們平時安裝的 CentOS 除了 rootfs 還會選裝很多軟件茬暇、服務(wù)首昔、圖形桌面等,需要好幾個 GB 就不足為奇了糙俗。
base 鏡像提供的是最小安裝的 Linux 發(fā)行版勒奇。
下面是 CentOS 鏡像的 Dockerfile 的內(nèi)容:
第二行 ADD 指令添加到鏡像的 tar 包就是 CentOS 7 的 rootfs。在制作鏡像時巧骚,這個 tar 包會自動解壓到 / 目錄下赊颠,生成 /dev, /porc, /bin 等目錄。
注:可在 Docker Hub 的鏡像描述頁面中查看 Dockerfile 劈彪。
支持運行多種 Linux OS
不同 Linux 發(fā)行版的區(qū)別主要就是 rootfs竣蹦。
比如 Ubuntu 14.04 使用 upstart 管理服務(wù),apt 管理軟件包沧奴;而 CentOS 7 使用 systemd 和 yum痘括。這些都是用戶空間上的區(qū)別,Linux kernel 差別不大滔吠。
所以 Docker 可以同時支持多種 Linux 鏡像纲菌,模擬出多種操作系統(tǒng)環(huán)境挠日。
上圖 Debian 和 BusyBox(一種嵌入式 Linux)上層提供各自的 rootfs,底層共用 Docker Host 的 kernel驰后。
這里需要說明的是:
base 鏡像只是在用戶空間與發(fā)行版一致肆资,kernel 版本與發(fā)型版是不同的。
例如 CentOS 7 使用 3.x.x 的 kernel灶芝,如果 Docker Host 是 Ubuntu 16.04(比如我們的實驗環(huán)境)郑原,那么在 CentOS 容器中使用的實際是是 Host 4.x.x 的 kernel。
① Host kernel 為 4.4.0-31
② 啟動并進入 CentOS 容器
③ 驗證容器是 CentOS 7
④ 容器的 kernel 版本與 Host 一致
容器只能使用 Host 的 kernel夜涕,并且不能修改犯犁。
所有容器都共用 host 的 kernel,在容器中沒辦法對 kernel 升級女器。如果容器對 kernel 版本有要求(比如應(yīng)用只能在某個 kernel 版本下運行)酸役,則不建議用容器,這種場景虛擬機可能更合適驾胆。
下一節(jié)我們討論鏡像的分層結(jié)構(gòu)涣澡。