docker镜像包含什么

Docker 镜像是一个轻量级、可执行的独立软件包，它包含了运行某个应用所需的所有内容。以下是 Docker 镜像的核心组成部分及其作用：

1. 分层文件系统（Union FS）

• 只读层（Layers）：镜像由多个只读文件系统层叠加组成，每层代表 Dockerfile 中的一个指令（如 RUN、COPY 等）。这些层通过联合文件系统（如 Overlay2、AUFS）合并为统一的视图。
• 复用性：相同的层可以被多个镜像共享，节省存储空间。

2. 基础环境

• 操作系统基础：基于一个最小化的操作系统（如 Alpine、Ubuntu、CentOS 等），仅包含必要的库和工具（例如 /bin、/lib）。
• 依赖项：应用所需的运行时环境（如 Python、JDK、Node.js）和第三方库（如 pip 包、npm 模块）。

3. 应用代码与配置

• 业务代码：编译后的二进制文件、脚本（如 app.jar、index.js）。
• 配置文件：如 nginx.conf、application.properties 等。
• 静态资源：HTML、CSS、图片等（如果是 Web 应用）。

4. 元数据（Metadata）

• 镜像描述：作者、版本、创建时间等（通过 LABEL 指令定义）。
• 启动配置：
  • 默认命令（CMD 或 ENTRYPOINT）：容器启动时执行的命令。
  • 环境变量（ENV）：预设的键值对。
  • 工作目录（WORKDIR）：容器内的默认路径。
  • 暴露端口（EXPOSE）：声明容器监听的端口（需通过 -p 映射到主机）。

5. 其他关键文件

• 用户与权限：镜像中创建的用户和组（通过 USER 指令指定运行身份）。
• 数据卷（Volumes）：通过 VOLUME 指令声明的持久化数据目录（如 /var/lib/mysql）。

镜像 vs 容器

• 镜像：静态模板，不可修改（类似“类”）。
• 容器：镜像的运行实例，包含一个可写层（存储运行时变化）。

示例：一个 Web 应用镜像的组成

# Dockerfile 示例
FROM alpine:3.14           # 基础层：Alpine Linux
RUN apk add --no-cache nginx  # 层：安装 Nginx
COPY index.html /var/www/html  # 层：添加静态文件
EXPOSE 80                   # 元数据：声明端口
CMD ["nginx", "-g", "daemon off;"] # 元数据：启动命令

构建后的镜像包含： 1. Alpine 的根文件系统。 2. Nginx 二进制文件及其依赖。 3. 用户添加的 index.html。 4. 启动配置和端口信息。

如何查看镜像内容？

1. 交互式查看： bash docker run -it --rm <镜像名> sh
2. 导出文件系统： bash docker save <镜像名> > image.tar && tar -xf image.tar
3. 检查元数据： bash docker inspect <镜像名>

通过理解镜像的组成，可以更高效地优化镜像大小（如多阶段构建）和调试容器问题。