Docker Images, Containers và Union file system

Container Registry

Trương Đức Nam

347

02-02-2018

Bizfly Cloud cho biết - Mọi người dùng docker từ rất lâu rồi, giờ mình mới động tay vào nên có một vài khái niệm chưa hiểu rõ, tranh thủ note lại kẻo quên.

Để có thể hiểu được về mối quan hệ giữa images và containers, chúng ta cần phải hiểu về nền tảng công nghệ cơ bản giúp tạo nên Docker, đó chính là UFS (đôi khi gọi tắt là Union Mount). Union file system cho phép nhiều file system có thể nằm chồng lên nhau (hay chuyên ngành gọi là overlaid), trong khi nhìn từ phía user lại chỉ thấy một hệ thống file thống nhất.

Files thuộc nhiều hệ thống file khác nhau có thể cùng nằm trong một folder, tuy nhiên nếu 2 file có chung path, thì file được mounted sau cùng sẽ giấu đi những file được mount trước đó.

Docker hỗ trợ vài UFS implementations khác nhau, mà chúng ta có thể kể đến AUFS, Overlay, devicemapper, BTRFS, ZFS. Implementation nào được sử dụng tuỳ thuộc vào hệ thống đang chạy, mà bạn có thể check bằng docker info. Ví dụ như hiện tại VM mình đang chạy sử dụng AUFS.

Docker images được tạo thành bởi nhiều layers. Mỗi layer đó là một hệ thống file read only .

Mỗi layer được tạo bời các câu lệnh nằm trong file Dockerfile, và nằm trên layer của câu lệnh được thực hiện trước đó.

Khi một image được biến thành một container (nhờ docker run hoặc là docker create), Docker engine sẽ lấy image đó và thêm vào một file system mà có thể read-write được, đồng thời thêm vào các thông tin như IP address, tên, ID, resource limit ....

Có một chú ý nhỏ là số lượng layer là có giới hạn, ví dụ như AUFS sẽ có hard-limit là 127 layers. Do đó mà nhiều Dockerfile sẽ sử dụng thủ thuật là kết hợp nhiều linux command trong một câu lệnh RUN của Dockerfile.

Theo Bizfly Cloud chia sẻ