Docker 存储驱动 (storage driver) 是 Docker 的核心组件,它是 Docker 实现分成镜像的基础
他可以将多个文件组合在一起,给用户提供最上层,用户在最上层观看时他是一个整个的文件,对于文件系统来说他是多个零散的不同的文件,这就是分层文件系统的特点以及他的工作原理,因为有分层管理系统所以我才可以让镜像进行精简化,
1、device mapper (DM):性能和稳定性存在问题,不推荐生产环境使用
2、btrfs:社区实现了 btrfs driver,稳定性和性能存在问题
3、overlayfs:内核 3.18 overlayfs 进入主线,性能和稳定性优异,老版本下不支持。
image layer 镜像层
Container layer 容器层
Container mount 容器挂载
对应OverlayFS层为lowerdir、upperdir、merged。
这三层上分别对应的是。
每一个竖线都是一个新的容器,第一个容器最底层或者说是镜像里有一个文件file1,容器没有开成任何东西,用户挂载这一层去看时只有file1,
第二个容器镜像这一层有个file2,比如里面的是1,容器这一层里面也有个file2,里面写的是2,对于容器用户来说看到的就是2,
挂载分层文件系统。
[root@localhost volumes]# cd /tmp [root@localhost tmp]# mkdir overlay [root@localhost tmp]# cd overlay/ [root@localhost overlay]# mkdir low upper work merged low 最底层 upper 上一层 work 工作缓存 merged 用户的展现层或者叫挂载层。
[root@localhost overlay]# mount -t overlay overlay -olowerdir=./low,upperdir=./upper,workdir=./work ./merged [root@localhost overlay]# mount |tail -1 overlay on /tmp/overlay/merged type overlay (rw,relatime,seclabel,lowerdir=./low,upperdir=./upper,workdir=./work)
挂载选项支持(即"-o"参数): 1)lowerdir=xxx:指定用户需要挂载的lower层目录(支持多lower,最大支持500层); 2)upperdir=xxx:指定用户需要挂载的upper层目录; 3)workdir=xxx:指定文件系统的工作基础目录,挂载后内容会被清空,且在使用过程中其内容用户不可见; 4)default_permissions:功能未使用; 5)redirect_dir=on/off:开启或关闭redirect directory特性,开启后可支持merged目录和纯lower层目录的rename/renameat系统调用; 6)index=on/off:开启或关闭index特性,开启后可避免hardlink copyup broken问题。
挂载成功。
[root@localhost overlay]# cd low [root@localhost low]# vi 1.txt 111111111111111112322 [root@localhost low]# cd ../upper/ [root@localhost upper]# vi 2.txt lkdfjsdfklsdjfslkdfjsdlkf [root@localhost upper]# yum -y install tree
[root@localhost upper]# cd .. [root@localhost overlay]# tree . ├── low │ └── 1.txt ├── merged │ ├── 1.txt │ └── 2.txt ├── upper │ └── 2.txt └── work └── work 5 directories, 4 files
low 最底层镜像层, upper容器运行的空白层, merged用户的挂载层。
[root@localhost overlay]# cd merged/ [root@localhost merged]# ls 1.txt 2.txt [root@localhost merged]# cat 1.txt 2.txt 111111111111111112322 lkdfjsdfklsdjfslkdfjsdlkf
内容是一模一样的
修改1.txt
[root@localhost merged]# echo "this is a merged" >> 1.txt [root@localhost merged]# cd .. [root@localhost overlay]# tree . ├── low │ └── 1.txt ├── merged │ ├── 1.txt │ └── 2.txt ├── upper │ ├── 1.txt │ └── 2.txt └── work └── work 5 directories, 5 files
[root@localhost overlay]# cat upper/1.txt 111111111111111112322 this is a merged [root@localhost overlay]# cat low/1.txt low/ [root@localhost overlay]# cat low/1.txt 111111111111111112322 在最底层并未修改
[root@localhost overlay]# cd merged/ [root@localhost merged]# rm -rf 1.txt [root@localhost merged]# cd .. [root@localhost overlay]# tree . ├── low │ └── 1.txt ├── merged │ └── 2.txt ├── upper │ ├── 1.txt │ └── 2.txt └── work └── work 5 directories, 4 files
1.txt还在,但是一个特殊的文件类型
[root@localhost overlay]# cd upper/ [root@localhost upper]# ls -l 总用量 4 c---------. 1 root root 0, 0 12月 30 13:52 1.txt -rw-r--r--. 1 root root 26 12月 30 13:47 2.txt
1.txt代表文件已删除
[root@localhost upper]# cd ../merged/ [root@localhost merged]# ls 2.txt 如何还原。又回来了。 [root@localhost merged]# cd ../upper/ [root@localhost upper]# ls 1.txt 2.txt [root@localhost upper]# rm -rf 1.txt [root@localhost upper]# ls 2.txt [root@localhost upper]# cd ../merged/ [root@localhost merged]# ls 1.txt 2.txt [root@localhost upper]# cd .. [root@localhost overlay]# tree . ├── low │ └── 1.txt ├── merged │ ├── 1.txt │ └── 2.txt ├── upper │ └── 2.txt └── work └── work 5 directories, 4 files