Docker 容器文件系统详细介绍（图文）

初次接触Docker，了解层级管理的Docker镜像之后，很容易就认为：每一层Docker镜像中都含有相应的文件系统文件。其实不然，以上Dockerfile中的4条命令，则是一个很好的佐证。

FROM ubuntu:14.04

:设置基础镜像，此时会使用基础镜像ubuntu:14.04的所有镜像层，为简单起见，图中将其作为一个整体展示。

ADD run.sh /

:将Dockerfile所在目录的文件run.sh加至镜像的根目录，此时新一层的镜像只有一项内容，即根目录下的run.sh.

VOLUME /data

:设定镜像的VOLUME，此VOLUME在容器内部的路径为/data。需要注意的是，此时并未在新一层的镜像中添加任何文件，但更新了镜像的json文件，以便通过此镜像启动容器时获取这方面的信息。

CMD ["./run.sh"]

:设置镜像的默认执行入口，此命令同样不会在新建镜像中添加任何文件，仅仅在上一层镜像json文件的基础上更新新建镜像的json文件。Docker容器体现

涉及到Docker容器，便是动态的内容，一切似乎都有了生命。上文曾提及，Docker容器的文件系统中不仅包含Docker镜像。此言不虚，图中的顶上两层，就是Docker为Docker容器新建的内容，而这两层恰恰不属于镜像范畴。

这两层分别为Docker容器的初始层(

Init Layer

)与可读写层(

Read－Write Layer

)，初始层中大多是初始化容器环境时，与容器相关的环境信息，如容器主机名，主机host信息以及域名服务文件等。

再来看可读写层，这一层的作用非常大，Docker的镜像层以及顶上的两层加起来，Docker容器内的进程只对可读写层拥有写权限，其他层对进程而言都是只读的(

Read-Only

)。如AUFS等文件系统下，写下层镜像内容即会涉及

COW(Copy-on-Write)技术

。另外，关于VOLUME以及容器的hosts、hostname、resolv.conf文件等都会挂载到这里。需要额外注意的是：虽然Docker容器有能力在可读写层看到VOLUME以及hosts文件等内容，但那都仅仅是挂载点，真实内容位于宿主机上。

总结

Docker镜像属静态，Docker容器属动态，两者之间有着千丝万缕的关系。从Docker容器文件系统的角度来认识两者，我相信会对大家有很大的帮助。

Docker镜像以及Docker容器文件系统，绝对是非常细致的内容，基于这些概念，实在有太多有意思的话题可以展开，本系列后续会有以下多篇文章来分析：

1.深刻理解Docker镜像大小

2.其实docker commit很简单