• 1.进程调度子系统
• 2.进程通信子系统
• 3.内存管理子系统
• 4.设备管理子系统
• 5.文件管理子系统
• 6.网络通信子系统
• 7.作业控制子系统

• 1.linux文件系统由bootfs和rootfs两部分组成
• 2.bootfs：包含bootloader（引导加载程序）和kernel（内核）
• 3.rootfs：root文件系统，包含的就是典型Linux系统中的/dev，/proc，/bin，/etc等标准目录和文件
• 4.不同的linux发行版，bootfs基本一样，rootfs不同，如ubuntu、centos等

• 1.docker镜像是由特殊的文件系统叠加而成
• 2.最底层是bootfs，并使用宿主机的bootfs
• 3.第二层是root文件系统rootfs，称为base image
• 4.再往上可以叠加其它的镜像文件，例如jdk镜像叠加到rootfs基础镜像，tomcat镜像叠加到jdk镜像
• 5.拉取tomcat镜像时，由于tomcat镜像依赖于jdk，然后会拉取jdk镜像，jdk镜像依赖于基础镜像，也会拉取基础镜像，三个镜像称为只读镜像，每一层镜像都可以被其它镜像复用
• 6.这种叠加技术叫做统一文件系统技术（Union File System），能够将不同的层整合成一个文件系统，为这些层提供一个统一的视角，从而隐藏了多层的存在，在用户的角度看来，只存在一个文件系统
• 7.一个镜像可以放在另一个镜像的上面。位于下面的镜像称为父镜像，最底部的镜像称为基础镜像
• 8.当从一个镜像启动容器时，docker会在最顶层加载一个读写文件系统作为容器

• 1.docker镜像的本质是一个分层的文件系统
• 2.centos的ios镜像文件包含bootfs和rootfs，docker的centos镜像复用操作系统的bootfs，只有rootfs和其他镜像层
• 3.由于docker镜像是分层的，tomcat虽然只有70多MB，但它依赖于父镜像和基础镜像，所以整个对外暴露的tomcat镜像大小500多MB

• 1.容器转镜像，将可写容器重新转化为新的镜像
• 2.命令

docker commit 容器id 镜像名称:版本号
// 压缩文件 -o 是output 输出
docker save -o 压缩文件名称 镜像名称:版本号
// load 压缩文件成为镜像
docker load -i 压缩文件名称

• 1.dockerfile是一个文本文件
• 2.包含了一条条的指令
• 3.每条指令构建一层镜像，基于基础镜像，最终构建出一个新的镜像
• 4.对于开发人员来说，可以为开发团队提供一个完全一致的开发环境
• 5.对于测试人员来说，可以直接拿开发时所构建的镜像或者通过dockerfile文件构建一个新的镜像
• 6.对于运维人员来说，在部署时，可以实现应用的无缝移植