## Docker 鏡像 我們都知道，操作系統分為內核和用戶空間。對于 Linux 而言，內核啟動后，會掛載 `root` 文件系統為其提供用戶空間支持。而 Docker 鏡像（Image），就相當于是一個 `root` 文件系統。比如官方鏡像 `ubuntu:16.04` 就包含了完整的一套 Ubuntu 16.04 最小系統的 `root` 文件系統。 Docker 鏡像是一個特殊的文件系統，除了提供容器運行時所需的程序、庫、資源、配置等文件外，還包含了一些為運行時準備的一些配置參數（如匿名卷、環境變量、用戶等）。鏡像不包含任何動態數據，其內容在構建之后也不會被改變。 ### 分層存儲 因為鏡像包含操作系統完整的 `root` 文件系統，其體積往往是龐大的，因此在 Docker 設計時，就充分利用 [Union FS](https://en.wikipedia.org/wiki/Union_mount) 的技術，將其設計為分層存儲的架構。所以嚴格來說，鏡像并非是像一個 ISO 那樣的打包文件，鏡像只是一個虛擬的概念，其實際體現并非由一個文件組成，而是由一組文件系統組成，或者說，由多層文件系統聯合組成。 鏡像構建時，會一層層構建，前一層是后一層的基礎。每一層構建完就不會再發生改變，后一層上的任何改變只發生在自己這一層。比如，刪除前一層文件的操作，實際不是真的刪除前一層的文件，而是僅在當前層標記為該文件已刪除。在最終容器運行的時候，雖然不會看到這個文件，但是實際上該文件會一直跟隨鏡像。因此，在構建鏡像的時候，需要額外小心，每一層盡量只包含該層需要添加的東西，任何額外的東西應該在該層構建結束前清理掉。 分層存儲的特征還使得鏡像的復用、定制變的更為容易。甚至可以用之前構建好的鏡像作為基礎層，然后進一步添加新的層，以定制自己所需的內容，構建新的鏡像。 關于鏡像構建，將會在后續相關章節中做進一步的講解。