加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > 安全 > 正文

Docker 镜像之存储管理

发布时间:2020-12-16 03:57:19 所属栏目:安全 来源:网络整理
导读:/repositories.json 中,下图显示了 docker 使用 aufs 存储驱动时 repositories.json 文件的路径: 当前 docker 默认采用 SHA256 算法根据镜像元数据配置文件计算出镜像 ID。 上图中的两条记录本质上是一样的,第二条记录和第一条记录指向同一个镜像 ID。其

/repositories.json 中,下图显示了 docker 使用 aufs 存储驱动时 repositories.json 文件的路径:

当前 docker 默认采用 SHA256 算法根据镜像元数据配置文件计算出镜像 ID。上图中的两条记录本质上是一样的,第二条记录和第一条记录指向同一个镜像 ID。其中 sha256:c8c275751219dadad8fa56b3ac41ca6cb22219ff117ca98fe82b42f24e1ba64e 被称为镜像的摘要,在拉取镜像时可以看到它:

我们也可以直接指定一个镜像的摘要进行 pull 操作:

其中构建镜像的历史信息和 rootfs 组成部分除了具有描述镜像的作用外,还将镜像和构成该镜像的镜像层关联了起来。Docker 会根据历史信息和 rootfs 中的 diff_ids 计算出构成该镜像的镜像层的存储索引 chainID,这也是 docker 1.10 镜像存储中基于内容寻址的核心技术。/imagedb/content/sha256/ 中。

452a96d81c30a1e426bc250428263ac9ca3f47c9bf086f876d11cb39cf57aeec 就是镜像的ID。其内容如下(简洁起见,省略中间大部分的内容):

,进而获取每一个镜像层的文件内容。注意,每个 diff_id 对应一个镜像层。上面的 diff_id 的排列也是有顺序的,从上到下依次表示镜像层的最低层到最顶层:

/layerdb/sha256// 文件夹下。/layerdb/sha256/ 目录下的目录名称都是镜像层的存储索引 chainID:

/layerdb/mounts// 目录下。/layerdb/mounts// 目录下的内容:

$ /var/lib/docker/

。在 Linux 环境下,mountID 是随机生成的并保存在 mountedLayer 的元数据 mountID 中,持久化在 image/aufs/layserdb/mounts//mount-id 中。下面以 mountID 为例,介绍创建一个新读写层的步骤:

-init 命名的文件夹作为最后一层只读层,这个文件夹用于挂载并重新生成如下代码段所列的文件:接下来我们统一观察 mnt 对应的 mountID 下的变化。

$ docker container create -it --name mycon ubuntu bash

819e3e9a67f4440cecf29086c559a57a1024a078eeee42f48d5d3472e59a6c94

$ -h . --max-depth= | 819e

$ docker container start -i mycon

$ docker container stop mycon

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读