Docker 镜像管理(一):本地镜像、本地容器的文件存放目录

本篇目录

说明

用 Docker 下载到本地的镜像存放在哪里?怎样不通过 docker 直接查看、修改运行中的容器的文件?

本地镜像目录

这里的 docker 版本是 1.13.1(比较老的版本),Storage Driver 是 overlay2:

$ docker --version
Docker version 1.13.1, build 4ef4b30/1.13.1

$ docker info |grep Storage
Storage Driver: overlay2

docker 的文件存储目录默认是 /var/lib/docker

$ ls -F /var/lib/docker/
containers/  image/  network/  overlay2/  plugins/  swarm/  tmp/  trust/  volumes/

镜像文件存放在 imageoverlay2 目录中,入口是 image/overlay2/repositories.json,这个文件里记录本地的镜像目录:

$ cat image/overlay2/repositories.json |jq
{
  "Repositories": {
    "docker.io/alpine": {
      "docker.io/alpine:latest": "sha256:e7d92cdc71feacf90708cb59182d0df1b911f8ae022d29e8e95d75ca6a99776a",
      "docker.io/[email protected]:ab00606a42621fb68f2ed6ad3c88be54397f981a7b70a79db3d1172b11c4367d": "sha256:e7d92cdc71feacf90708cb59182d0df1b911f8ae022d29e8e95d75ca6a99776a"
    }
  }
}

sha256:e7d92… 就是镜像的 ID:

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/alpine    latest              e7d92cdc71fe        3 weeks ago         5.59 MB

镜像信息记录在 imagedb/content/sha256/e7d92cdc7.. 中:

$ cat  imagedb/content/sha256/e7d92c
  ...
  "os": "linux",
  "rootfs": {
    "type": "layers",
    "diff_ids": [
      "sha256:5216338b40a7b96416b8b9858974bbe4acc3096ee60acbc4dfb1ee02aecceb10"
    ]
  }
  ...

diff_ids 是镜像的分层内容位于 image/overlay2/layerdb/sha256/ 中:

# 目录名和 diff_ids 可能不一致,diff 文件中的为准
$ ls image/overlay2/layerdb/sha256/5216338...
cache-id  diff  size  tar-split.json.gz

里面有一个 cache-id,它记录了镜像在 overlay2 中对应的目录:

$ ls -F overlay2/fa30ac31a3*
diff/  link

可以看到 diff 目录中就是这一层镜像的内容:

$ ls -F overlay2/fa30ac31a3(省略..)/diff/
bin/  dev/  etc/  home/  lib/  media/  mnt/  opt/  proc/  root/  run/  sbin/  srv/  sys/  tmp/  usr/  var/

用下面的 dockerfile 制作一个新镜像:

FROM docker.io/alpine
ADD / ./text
RUN mkdir /xxx

在 imagedb/content/sha256/xxx 中可以看到这个镜像包含 3 层:

  "os": "linux",
  "rootfs": {
    "type": "layers",
    "diff_ids": [
      "sha256:5216338b40a7b96416b8b9858974bbe4acc3096ee60acbc4dfb1ee02aecceb10",
      "sha256:7009188e8e51dd5ba4d8421a3e9a291f9792bd17669f107b93502aa1d6718f94",
      "sha256:4abb74580e5ceb21684e32c92674589b04dfa5453f4dde91a24d00926c2c2cba"
    ]

用前面的方法可以找到各个 diff 层的文件内容。

Docker镜像目录说明

容器的文件目录

启动一个容器,ID 为 548574d0924a:

$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
548574d0924a        docker.io/alpine    "sleep 10000000"    22 minutes ago      Up 22 minutes                           tender_noether

容器的配置文件存放目录为 /var/lib/docker/containers/{容器ID}:

$ ls /var/lib/docker/containers/548574d0924ae172f6bdccdebdbbaa5cd151c2d8ab2bf45720e4070e95db082a/
checkpoints  config.v2.json  hostconfig.json  hostname  hosts  resolv.conf  resolv.conf.hash  secrets  shm

容器的数据目录记录在 GraphDriver 中:

$ docker inspect 548574d0924a
...
  "GraphDriver": {
      "Name": "overlay2",
      "Data": {
          "LowerDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e-init/diff:/var/lib/docker/overlay2/fa30ac31a37f1a31b9e86854cd3de41ef2d5bb5b0a2f227d069dc495914ea0e4/diff",
          "MergedDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e/merged",
          "UpperDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e/diff",
          "WorkDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e/work"
      }
  },
...

参考

  1. 李佶澳的博客

推荐阅读

赞助商广告

Copyright @2011-2019 All rights reserved. 转载请添加原文连接,合作请加微信lijiaocn或者发送邮件: [email protected],备注网站合作

友情链接:  李佶澳的博客  小鸟笔记  软件手册  编程手册  运营手册  爱马影视  网络课程  奇技淫巧  课程文档  精选文章  发现知识星球  百度搜索 谷歌搜索