Docker的Image与Container

Image的简介

Image其实就是一个文件系统，它里面是一层层文件系统，叫做Union FS（联合文件系统）。联合文件系统，可以将几层目录挂载到一起，形成一个虚拟文件系统。虚拟文件系统的目录结构就像普通 linux 的目录结构一样，docker 通过这些文件再加上宿主机的内核提供了一个 linux 的虚拟环境。每一层文件系统我们叫做一层 layer，联合文件系统可以对每一层文件系统设置三种权限，只读（readonly）、读写（readwrite）和写出（whiteout-able），但是 docker 镜像中每一层文件系统都是只读的。构建镜像的时候，从一个最基本的操作系统开始，每个构建的操作都相当于做一层的修改，增加了一层文件系统。一层层往上叠加，上层的修改会覆盖底层该位置的可见性，这也很容易理解，就像上层把底层遮住了一样。当你使用的时候，你只会看到一个完全的整体，你不知道里面有几层，也不清楚每一层所做的修改是什么。

创建Image的两种方式

基于image创建container后，如果在container做了一些变化，l 例如安装了某个软件，可以将这些改变，commit成一个新的image，也可以简写为docker commit
- 交互运行一个centos实例，给里面装一个lrzsz
```
[root@node01 ~]# docker run -it centos
[root@2ea4f2b475ca /]# yum -y install lrzsz
```
- 装完退出
```
[root@2ea4f2b475ca /]# exit
```
- 查看修改后的容器
```
[root@node01 ~]# docker container ls -a
```
- 将这个新的容器，打包成一个新的镜像，生成新的镜像
```
[root@node01 ~]# docker commit 2ea4f2b475ca guhaohao/centos-lrzsz
```
- 查看镜像
```
docker image ls
```
- 可以根据镜像id，查看到镜像分层信息
```
docker history 3b3d40f4a2b5
```
使用Dockerfile，通过build制作image，可以简写为docker build
- 定义Dockerfile文件
```
vi Dockerfile
```
- 写入一下内容
```
FROM centos
RUN yum -y install lrzsz
```
- 编译镜像
```
[root@node01 ~]# docker build -t guhaohao/centos-lrzsz2 .
```
- 可以查看到多出了个镜像
```
[root@node01 ~]# docker image ls
```

Container的简介

container可以理解为运行时的实例。
要有Container首先要有Image，也就是说Container是通过image创建的。
Container是在原先的Image之上新加的一层，称作Container layer，这一层是可读可写的（Image是只读的）。
在面向对象的编程语言中，有类跟对象的概念。类是抽象的，对象是类的具体实现。Image跟Container可以类比面向对象中的类跟对象，Image就相当于抽象的类，Container就相当于具体实例化的对象。

Image和Container的区别

Image负责APP的存储和分发，Container负责运行APP

Container的使用

查看所有运行过的container容器

[root@node01 ~]# docker container ls -a

可以交互运行容器
```
[root@node01 ~]# docker run -it centos
```
查看运行时的容器
```
[root@node01 ~]# docker container ls
```

删除某个容器

[root@node01 ~]# docker container rm 2ea4f2b475ca

删除全部容器

[root@node01 ~]# docker rm $(docker container ls -aq)

删除没有在运行的容器

[root@node01 ~]# docker rm $(docker container ls -f "status=exited" -q)