Docker的镜像和容器的区别

449次阅读

共计 1729 个字符，预计需要花费 5 分钟才能阅读完成。

一、Docker 镜像

要理解 Docker 镜像和 Docker 容器之间的区别，确实不容易。

假设 Linux 内核是第 0 层，那么无论怎么运行 Docker，它都是运行于内核层之上的。这个 Docker 镜像，是一个只读的镜像，位于第 1 层，它不能被修改或不能保存状态。

一个 Docker 镜像可以构建于另一个 Docker 镜像之上，这种层叠关系可以是多层的。第 1 层的镜像层我们称之为基础镜像（Base Image），其他层的镜像（除了最顶层）我们称之为父层镜像（Parent Image）。这些镜像继承了他们的父层镜像的所有属性和设置，并在 Dockerfile 中添加了自己的配置。

Docker 镜像通过镜像 ID 进行识别。镜像 ID 是一个 64 字符的十六进制的字符串。但是当我们运行镜像时，通常我们不会使用镜像 ID 来引用镜像，而是使用镜像名来引用。要列出本地所有有效的镜像，可以使用命令

# docker images

镜像可以发布为不同的版本，这种机制我们称之为标签（Tag）。

Docker 的镜像和容器的区别

如上图所示，neo4j 镜像有两个版本：lastest 版本和 2.1.5 版本。

可以使用 pull 命令加上指定的标签：

# docker pull Ubuntu:14.04

# docker pull ubuntu:12.04

二、Docker 容器

Docker 容器可以使用命令创建：

# docker run imagename

它会在所有的镜像层之上增加一个可写层。这个可写层有运行在 CPU 上的进程，而且有两个不同的状态：运行态（Running）和退出态（Exited）。这就是 Docker 容器。当我们使用 docker run 启动容器，Docker 容器就进入运行态，当我们停止 Docker 容器时，它就进入退出态。

当我们有一个正在运行的 Docker 容器时，从运行态到停止态，我们对它所做的一切变更都会永久地写到容器的文件系统中。要切记，对容器的变更是写入到容器的文件系统的，而不是写入到 Docker 镜像中的。

我们可以用同一个镜像启动多个 Docker 容器，这些容器启动后都是活动的，彼此还是相互隔离的。我们对其中一个容器所做的变更只会局限于那个容器本身。

如果对容器的底层镜像进行修改，那么当前正在运行的容器是不受影响的，不会发生自动更新现象。

如果想更新容器到其镜像的新版本，那么必须当心，确保我们是以正确的方式构建了数据结构，否则我们可能会导致损失容器中所有数据的后果。

64 字符的十六进制的字符串来定义容器 ID，它是容器的唯一标识符。容器之间的交互是依靠容器 ID 识别的，由于容器 ID 的字符太长，我们通常只需键入容器 ID 的前 4 个字符即可。当然，我们还可以使用容器名，但显然用 4 字符的容器 ID 更为简便。

更多 Docker 相关教程见以下内容：

Docker 安装应用(CentOS 6.5_x64) http://www.linuxidc.com/Linux/2014-07/104595.htm

Ubuntu 14.04 安装 Docker http://www.linuxidc.com/linux/2014-08/105656.htm

Ubuntu 使用 VNC 运行基于 Docker 的桌面系统 http://www.linuxidc.com/Linux/2015-08/121170.htm

阿里云 CentOS 6.5 模板上安装 Docker http://www.linuxidc.com/Linux/2014-11/109107.htm

Ubuntu 15.04 下安装 Docker http://www.linuxidc.com/Linux/2015-07/120444.htm

在 Ubuntu Trusty 14.04 (LTS) (64-bit)安装 Docker http://www.linuxidc.com/Linux/2014-10/108184.htm