Docker 原理 - Githubissues

bitmori / neonmori.github.io

このノートに書き下ろし、星空で巡ってく

1 stars 0 forks source link

Docker 原理 #16

Open bitmori opened 5 years ago

bitmori commented 5 years ago

docker exec 这个指令是在容器隔离区中启动一个新的进程，但是这个进程不会链接在pid=1的主干进程树上，所以docker log看不到exec的stdout

bitmori commented 5 years ago

docker 的文件系统其实位置在/var/lib/docker/volumes/{id}，通过挂载点隔离区以及AUFS技术让其在容器内成为/根目录
Docker 镜像层的内容一般在 Docker 根目录的 aufs 路径下，为 /var/lib/docker/aufs/diff/
对于每一个镜像层，Docker 都会保存一份相应的 json 文件，json 文件的存储路径为 /var/lib/docker/graph
除了 json 文件，每一个镜像层还包含一个 layersize 文件，该文件主要记录镜像层内部文件内容的总大小

bitmori commented 5 years ago

docker 现在仍未实现容器内部的用户隔离区，所以容器内的root依然是uid=0，与宿主机root一致