Docker容器和镜像的区别

发布网友发布时间：2024-09-25 15:20

共1个回答

热心网友时间：2024-11-30 18:48

Docker中的容器和镜像是两个核心概念，它们在使用中各有特点。本文将通过详细的解释和对比来揭示它们的区别。

1. 镜像：构建的基石

镜像可以看作是一个由多个不可变的层叠加而成的文件系统，每个层都是基本镜像的扩展，且通过指针链接。镜像包括镜像层ID、指针指向父层、元数据（包含构建和运行信息）等。只读层和读写层（可通过docker commit转换）的元数据都包含这些信息，而每一层都指向其父层。

镜像的元数据存储在主机的`/var/lib/docker/graph`目录下，以json文件形式存储层的ID。镜像的层级结构在用户视角中是透明的，统一通过UnionFS或AUFS技术呈现为单一文件系统。

容器是镜像的扩展，它在最上层添加了可读写的层。容器定义为镜像加上读写层，但并未明确是否运行。运行中的容器则包括读写层、隔离的进程空间和进程，如使用`docker run`创建的Ubuntu容器，可以创建并修改文件，这些修改将反映在读写层中。

运行态容器的文件系统隔离特性使得Docker具有强大的可移植性和资源隔离性。即使容器停止，其修改的文件依然在主机的`/var/lib/docker/aufs/diff`目录下可见。

简而言之，镜像由只读层构成，是静态的，而容器在其基础上添加了可读写层，用于执行特定操作。理解并区分这两个概念是深入使用Docker的关键。