Docker understanding ИЗ ИЗОБРАЖЕНИЯ

Question

После прочтения https://docs.docker.com/introduction/understanding-docker/ Мне все еще трудно понять легкий вес контейнеров докера.

В нескольких популярных изображениях, большинство из них основаны на одном из следующих «базовых» изображений, таких как FROM debian:jessie или FROM debian:wheezy. Существуют также варианты для ubuntu, я думаю, и fedora и centos (есть также «царапина», которая является другой темой).

Итак, учитывая это, я понимаю, что каждый контейнер докеров запускает базовую ОС (указанную на изображении), так как это работает? Откуда взялся легкий вес? Можете ли вы запустить изображение, основанное, скажем, debian:jessie на fedora, и изображение на основе centos на debian?

Как насчет «царапин»? Если вы основываете свой файл Docker на «scratch», тогда у вас нет операционной системы внутри контейнера, так как это работает тогда в этом случае?

Какова связь между ядром Linux хост-системы и контейнером докеров, запущенным на этой хост-системе?

Answer 1

Где находится легкий вес?

Если выбранный бэкэнд разрешен, изображение хранится как дельта от его основания, поэтому, если у вас несколько контейнеров с использованием одного и того же базового изображения, это базовое изображение копируется только на диск. Более того, каждое изображение повторно использует ядро ​​вашего хоста и не требует аппаратной виртуализации.

---

Таким образом, учитывая это, я понимаю, что каждый докер контейнер запускает базовую ОС (упомянутую в изображении), так как он работает?

«Выполняет X os» действительно слишком расплывчато, чтобы быть полезным описанием; то, что вы намереваетесь означать слово «бег», само по себе, неясно. Каждое приложение, запущенное в среде Docker, использует ядро ​​хоста, содержащее содержимое файловой системы (таким образом, разделяемые библиотеки, конфигурацию и т. Д.), Предоставляемые контейнером.

---

Вы можете запустить изображение на основе, скажем, Debian: Jessie на фетровой шляпе, и изображения на основе CentOS на Debian?

Да. Любая функциональность, зависящая от ядра конкретной операционной системы, будет недоступна.

---

Что отношения между Linux ядром системы хоста и контейнером Docker работают на этом хост-системе?

Ядро хост-системы является единственным используемым; период.

---

насчет "чистого листа"? Если вы основываете свой файл Docker на «scratch», тогда у вас нет операционной системы внутри контейнера, так как это работает тогда в этом случае?

У вас есть все программное обеспечение, которое вы вставляете в контейнер, работающий с ядром вашего хоста. В этом случае ваша ответственность за то, чтобы программное обеспечение было настроено для работы без каких-либо компонентов (например, разделяемых библиотек), обычно предоставляемых базовым изображением. Это обычно означает, что вам нужно, чтобы это программное обеспечение составлялось как статическая сборка, и не зависело от каких-либо утилит, предоставляемых ОС (например, оболочки), если вы не предоставите их сами.