Docker 的 Copy-on-Write 特性

一、疑问

一个基础镜像可以运行一个容器，那可不可以一个基础镜像运行多个容器呢？答案是可以的。

那如果一个基础镜像运行多个容器后，我在某个容器上修改了基础镜像的内容，如：删除 /etc/hello.conf（假设我的基础镜像是有 hello.conf 文件的）文件，是否共用我基础镜像的其他容器的 /etc/hello.conf 文件也被删除了呢？答案是不会的。

二、解答

上面的问题其实应用到了 Docker 的 Copy-on-Write 特性，我们来看看这是怎么回事呢？

当某个容器启动时，一个新的可写层会被加载到其基础镜像的顶部，我们称之为“容器层”，所有添加、删除均发生在“容器层之中”。“容器层”之下的均为镜像层，最底部的镜像又称“基础镜像”层。

当在容器中进行数据修改时（比如修改 /etc/hello.conf 文件），Dockers 会从上至下依次在各个镜像层中查找此文件，一旦找到该文件，会立即将其复制到“容器层”，然后再进行修改操作（也就是 Copy-on-Write），其他的操作也是一样（如添加、读取、删除等操作）。因此，“容器层”保存的是镜像变化的部分，而不会对镜像本身进行任何修改。