Docker 镜像管理（一）: 本地镜像、本地容器的文件存放目录
本篇目录
说明
用 Docker 下载到本地的镜像存放在哪里？怎样不通过 docker 直接查看、修改运行中的容器的文件？
本地镜像目录
这里的 docker 版本是 1.13.1（比较老的版本），Storage Driver 是 overlay2：
$ docker --version
Docker version 1.13.1, build 4ef4b30/1.13.1
$ docker info |grep Storage
Storage Driver: overlay2
docker 的文件存储目录默认是 /var/lib/docker
$ ls -F /var/lib/docker/
containers/ image/ network/ overlay2/ plugins/ swarm/ tmp/ trust/ volumes/
镜像文件存放在 image 和 overlay2 目录中，入口是 image/overlay2/repositories.json，这个文件里记录本地的镜像目录：
$ cat image/overlay2/repositories.json |jq
{
"Repositories": {
"docker.io/alpine": {
"docker.io/alpine:latest": "sha256:e7d92cdc71feacf90708cb59182d0df1b911f8ae022d29e8e95d75ca6a99776a",
"docker.io/[email protected]:ab00606a42621fb68f2ed6ad3c88be54397f981a7b70a79db3d1172b11c4367d": "sha256:e7d92cdc71feacf90708cb59182d0df1b911f8ae022d29e8e95d75ca6a99776a"
}
}
}
sha256:e7d92… 就是镜像的 ID：
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/alpine latest e7d92cdc71fe 3 weeks ago 5.59 MB
镜像信息记录在 imagedb/content/sha256/e7d92cdc7.. 中：
$ cat imagedb/content/sha256/e7d92c
...
"os": "linux",
"rootfs": {
"type": "layers",
"diff_ids": [
"sha256:5216338b40a7b96416b8b9858974bbe4acc3096ee60acbc4dfb1ee02aecceb10"
]
}
...
diff_ids 是镜像的分层内容位于 image/overlay2/layerdb/sha256/ 中：
# 目录名和 diff_ids 可能不一致，diff 文件中的为准
$ ls image/overlay2/layerdb/sha256/5216338...
cache-id diff size tar-split.json.gz
里面有一个 cache-id，它记录了镜像在 overlay2 中对应的目录：
$ ls -F overlay2/fa30ac31a3*
diff/ link
可以看到 diff 目录中就是这一层镜像的内容：
$ ls -F overlay2/fa30ac31a3(省略..)/diff/
bin/ dev/ etc/ home/ lib/ media/ mnt/ opt/ proc/ root/ run/ sbin/ srv/ sys/ tmp/ usr/ var/
用下面的 dockerfile 制作一个新镜像：
FROM docker.io/alpine
ADD / ./text
RUN mkdir /xxx
在 imagedb/content/sha256/xxx 中可以看到这个镜像包含 3 层：
"os": "linux",
"rootfs": {
"type": "layers",
"diff_ids": [
"sha256:5216338b40a7b96416b8b9858974bbe4acc3096ee60acbc4dfb1ee02aecceb10",
"sha256:7009188e8e51dd5ba4d8421a3e9a291f9792bd17669f107b93502aa1d6718f94",
"sha256:4abb74580e5ceb21684e32c92674589b04dfa5453f4dde91a24d00926c2c2cba"
]
用前面的方法可以找到各个 diff 层的文件内容。
容器的文件目录
启动一个容器，ID 为 548574d0924a：
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
548574d0924a docker.io/alpine "sleep 10000000" 22 minutes ago Up 22 minutes tender_noether
容器的配置文件存放目录为 /var/lib/docker/containers/{容器ID}：
$ ls /var/lib/docker/containers/548574d0924ae172f6bdccdebdbbaa5cd151c2d8ab2bf45720e4070e95db082a/
checkpoints config.v2.json hostconfig.json hostname hosts resolv.conf resolv.conf.hash secrets shm
容器的数据目录记录在 GraphDriver 中：
$ docker inspect 548574d0924a
...
"GraphDriver": {
"Name": "overlay2",
"Data": {
"LowerDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e-init/diff:/var/lib/docker/overlay2/fa30ac31a37f1a31b9e86854cd3de41ef2d5bb5b0a2f227d069dc495914ea0e4/diff",
"MergedDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e/merged",
"UpperDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e/diff",
"WorkDir": "/var/lib/docker/overlay2/122e9bb920939ca5df8b38e6c3bff4d6832d7213ecc4dbfbed9b88751ba6921e/work"
}
},
...
参考
