Docker篇章5：Docker☞镜像
- Docker镜像是轻量级，可执行独立软件包，用来打包软件运行环境和基于运行环境开发的软线，它包含运行某个软件所需的所有内容，包括代码，运行时库，环境变量和配置文件。
1.docker镜像加载原理
- docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS.
什么是UnionFS:
UnionFS(联合文件系统)，它是一种分层，轻量级并且高性能的文件系统，它支持对文件系统修改作为一次提交来一层层的叠加，同事可以将不同目录挂在到同一个虚拟文件系统下。Union文件系统时Docker镜像的基础，镜像可以通过分层来进行集成，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
特性：一次同事加载多个文件操作系统，但从外面看起来，只看到一个文件系统，联合加载会把各个层文件系统叠加起来，这样最终文件系统会包含所有底层文件和目录
bootfs(boot file system) 主要包含bootloader和kernel,bootloader主要时引导加载kernel,linux刚启动时会加载bootfs文件系统，在docker最底层时bootfs,这一层于我们典型Linux系统一样，包含boot加载器和内核。当boot加载完成之后整个内核旧都在内存中，此时内存使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
rootfs(root file system) 在boots纸上，包含就是典型Linux系统中 /dev, /etc,/proc,/bin等标准目录和文件，rootfs就是各种不同操作系统发性版，比如Ubuntu,CentOS等。
平时我们安装虚拟机CentOS都是好几个G，为什么docker这里才200M左右？
对于一个精简OS，rootfs可以很小，只需要包括最基本命令，工具和程序库就可以了，因为底层直接用主机的kernel，自己只需要提供rootfs就行，由此可见对于不同linux发性版本，bootfs基本是一致的，rootfs会由差额因此不同发性版可以公用bootfs
-
分层镜像效果图如下，它就好像花卷一样：
2.为什么docker镜像采用这种分层结构
-
最大好处就是共享资源，比如：有多个镜像都从相同的base镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，同时内存中也需加载一份base镜像，就可以为所有容器服务了，而且镜像每一层都可以被共享。（好比如一个镜像第一次下载很慢，但是第二次下载很快，因它内部有缓存，可以共享资源）
-
特点：docker镜像都是只读，当容器启动时，一个新的可写层被加载到镜像顶部，这一层通常被称作容器层，容器层之下都叫镜像层。
3.简单示例：
-
docker拉取tomcat
docker pull tomcat -
启动容器
#启动tomcat 从外部访问端口8888 映射内部端口8080 docker run -it -p 8888:8080 tomcat -
此时如果浏览器访问为404页面
先关闭防火墙
# 查看防火墙状态
service firewalld status
# 关闭防火墙
systemctl stop firewalld.service
# 禁止防火墙开机启动
systemctl disable firewalld.service
# 启动docker
systemctl start docker
# 重启docker
systemctl restart docker
进入tomcat 容器内
docker exec it 启动tomcat容器的容器ID /bin/bash
在tomcat目录执行
cp -r /usr/local/tomcat/webapps.dist/* /usr/local/tomcat/webapps/
此时访问页面主机IP:8888成功：
- 对当前容器内的tomcat 修改，然后形成自定义镜像
docker commit -a='xjk' -m='no change' 容器id project/tomcat:1.12
- 然后启动自己构建镜像的tomcat容器
# docker run -it -p 外部访问端口:tomcat端口默认8080 [REPOSITORY:TAG]
docker run -it -p 7777:8080 project/tomcat:1.12
# 后台启动 -d
此时访问7777端口也是OK的。