docker容器本质就是一个进程

最上层：可读可写

镜像：只读

Dockers 容器

docker容器（最上层）：本质是一个进程，可以理解为虚拟机

由于镜像只读，修改时需要将其复制到容器层，读取时先读取容器即可获取最新镜像

镜像是只读的，所以在修改时会把相应部分copy到可写的Container层，读取时从上往下读取，这样就能实现最新的代码。这也是一个镜像有多个容器的原理。

容器：本质是一个进程，理解为一个虚拟机；

容器最上层：可读可写；

镜像：不可修改，只读；

容器的本质就是一个进程，运行Docker镜像的进程。

我们观察到，下面几层都是只读的镜像Image，最上面一层是Container，只有最上面一层是可读写的，因为程序运行过程中，有日志、文件的改写需要。

如果程序运行过程中，要改写镜像文件，就会把Image拷贝到Container中进行修改，用户查找时先找到的是Container，也就是会访问最新的Image镜像。同时，下层的镜像不可修改，也保证了其他容器的正常运行。

docker容器是一个进程

1、docker的容器可理解为一个进程（可以将容器想象为一个虚拟机）；

2、docker容器中除了Container层可写外，其他层都是只读的/3镜像的各层都是可读的，如果想对可读层进行修改操作，那么本层内容会传到可写层，然后再进行修改操作；

3、当我们的应用进行文件查找是会从最顶层可写层查找（因为可读层内容都传到可写层），如果可写层没有相应数据才会去可读层查找。

4、容器中Container层可以修改（即可写），但是在镜像中Container层是不可以修改的，这样也就保证了同一个镜像可以生成多个容器独立运行，而他们之间没有任何的干扰。

Docker容器的本质是一个进程。Docker镜像的每一层都是只读的，而容器作为最上层，是可读可写的。如果程序需要对镜像进行修改，那么Docker会把要修改的镜像文件拷贝到最上层的容器中，然后再进行修改。往后对该文件的访问会优先从容器中读取，寻找文件的顺序是从下往下。

1、docker的容器可理解为一个进程（可以将容器想象为一个虚拟机）；

2、docker容器中除了Container层可写外，其他层都是只读的/3镜像的各层都是可读的，如果想对可读层进行修改操作，那么本层内容会传到可写层，然后再进行修改操作；

3、当我们的应用进行文件查找是会从最顶层可写层查找（因为可读层内容都传到可写层），如果可写层没有相应数据才会去可读层查找。

4、容器中Container层可以修改（即可写），但是在镜像中Container层是不可以修改的，这

1、docker的容器可理解为一个进程（可以将容器想象为一个虚拟机）；

2、docker容器中除了Container层可写外，其他层都是只读的/3镜像的各层都是可读的，如果想对可读层进行修改操作，那么本层内容会传到可写层，然后再进行修改操作；

3、当我们的应用进行文件查找是会从最顶层可写层查找（因为可读层内容都传到可写层），如果可写层没有相应数据才会去可读层查找。

4、容器中Container层可以修改（即可写），但是在镜像中Container层是不可以修改的，这样也就保证了同一个镜像可以生成多个容器独立运行，而他们之间没有任何的干扰。

Docker容器的本质是一个进程。Docker镜像的每一层都是只读的，而容器作为最上层，是可读可写的。如果程序需要对镜像进行修改，那么Docker会把要修改的镜像文件拷贝到最上层的容器中，然后再进行修改。往后对该文件的访问会优先从容器中读取，寻找文件的顺序是从下往下。

1、docker的容器可理解为一个进程（可以将容器想象为一个虚拟机）；

2、docker容器中除了Container层可写外，其他层都是只读的/3镜像的各层都是可读的，如果想对可读层进行修改操作，那么本层内容会传到可写层，然后再进行修改操作；

3、当我们的应用进行文件查找是会从最顶层可写层查找（因为可读层内容都传到可写层），如果可写层没有相应数据才会去可读层查找。

4、容器中Container层可以修改（即可写），但是在镜像中Container层是不可以修改的，这样也就保证了同一个镜像可以生成多个容器独立运行，而他们之间没有任何的干扰。

1、docker的容器可理解为一个进程（可以将容器想象为一个虚拟机）；

2、docker容器中除了Container层可写外，其他层都是只读的/3、镜像的各层都是可读的，如果想对可读层进行修改操作，那么本层内容会传到可写层，然后再进行修改操作；

3、当我们的应用进行文件查找是会从最顶层可写层查找（因为可读层内容都传到可写层），如果可写层没有相应数据才会去可读层查找。

4、容器中Container层可以修改（即可写），但是在镜像中Container层是不可以修改的，这样也就保证了同一个镜像可以生成多个容器独立运行，而他们之间没有任何的干扰。

容器的本质是进程，容器可修改，镜像不可修改，这样就可以保证同一个镜像可以生成多个容器独立运行

容器的本质就是一个进程，当我们的程序运行起来的时候，势必要写一些日志，文件等等，或者是对系统的某一些文件做了一些修改，这是大部分程序都有的一个需求，所以容器在最上面创建了一个可读可写的文件系统，如果程序在运行的过程当中要写一个镜像当中的文件，因为镜像的每一层是只读的，所以它在写某一个文件之前，会把这个文件的这一层拷贝到文件的最上层，然后再对它进行修改，修改了完成之后，当我们的应用读一个文件的时候，它会从最顶层开始进行查找，如果没有，才会找最下一层，因为我们的这个文件已经被拷到了最上一层了，由于容器在最上层是可以修改的，而镜像是不可以修改的，这样就可以保证同一个镜像可以生成多个容器独立运行，而他们之间没有任何的干扰

镜像的每一层都是只读的，修改时会将镜像拷到Docker容器的最上层，读文件时从上往下读取

容器的最上层是可写的，除了最上层，之外的都是只读的，所以同一个镜像的可以放到很多不用容器之中，并且修改下层时互不影响