Docker image的工作原理

標籤：docker

每個docker都有很多層次構成，docker 使用 union file systems 將這些不同的層結合到一個image中去。

AUFS (AnotherUnionFS) 是一種 Union FS, 簡單來說就是支援將不同目錄掛載到同一個虛擬檔案系統下(unite several directories into a single virtual filesystem)的檔案系統, 更進一步的理解, AUFS支援為每一個成員目錄(類似Git Branch)設定readonly、readwrite 和 whiteout-able 許可權, 同時 AUFS裡有一個類似分層的概念, 對 readonly 許可權的 branch 可以邏輯上進行修改(增量地, 不影響 readonly部分的)。通常 Union FS 有兩個用途, 一方面可以實現不藉助 LVM、RAID 將多個disk掛到同一個目錄下,另一個更常用的就是將一個 readonly 的 branch 和一個 writeable 的 branch 聯合在一起，LiveCD正是基於此方法可以允許在 OS image 不變的基礎上允許使用者在其上進行一些寫操作。Docker在AUFS 上構建的 container image 也正是如此。

Docker image的工作原理