docker镜像分层原理-overlay

学习了linux的 namespace之后，知道了docker是如何将机器的资源进行隔离的，那么docker中的镜像分层技术的原理是什么呢？

答案是联合文件系统

对，就是aufs， device mapper, btrfs, overlay, overlay2 当然我今天就演示一下overlay怎么实现镜像分层的原理

先看看overlay的架构图也许就明白了一半了

原理：overlayfs在linux主机上只有两层，一个目录在下层，用来保存镜像(docker)，另外一个目录在上层，用来存储容器信息。在overlayfs中，底层的目录叫做lowerdir，顶层的目录称之为upperdir，对外提供统一的文件系统为merged。当需要修改一个文件时，使用CoW将文件从只读的Lower复制到可写的Upper进行修改，结果也保存在Upper层。在Docker中，底下的只读层就是image，可写层就是Container

那是怎么实现镜像分层的呢，overlayfs保存的每个镜像都保存在/var/lib/docker/overlay，并且有对应的目录，使用硬链接与底层数据进行关联，他是通过硬链接与底层存储建立连接的。那么好

特性：基于上面这种原理，overlay就可以联合很多不同的底层存储，然后通过统一的视图来面向docker容器。

那下面我们做一个测试。

#建立相应的目录
mkdir lowerdir && 
mkdir -p upperdir/upper &&
mkdir -p upperdir/work &&
mkdir merged
#建立一些表示文件
cd lowerdir && echo "mirror_file_1" > ./mirror_file_1 && echo "mirror_file_2" > ./mirror_file_2
cd upperdir/upper &&  echo "upper_file_1" > ./upper_file_1 && echo "upper_file_2" > ./upper_file_2

#挂载下
mount -t overlay overlay -o lowerdir=./lowerdir,upperdir=./upperdir/upper,workdir=./upperdir/work ./merged

下面你可以修改merged中的文件试试，看看那个目录的内容相应的变化了，其实merged就相当于我们的容器视图了，lowerdir就是镜像。