Linux运维工程师 50个常见面试题( 三 ) _Linux

虚拟化创建是分钟级别的， Docker容器创建是秒级别的， Docker的快速迭代性，决定了无论是开发、测试、部署都可以节省大量时间;

虚拟机可以通过镜像实现环境交付的一致性，但镜像分发无法体系化， Docker在Dockerfile中记录了容器构建过程，可在集群中实现快速分发和快速部署。from wljslmz

10、docker技术的三大核心概念是什么？

镜像：镜像是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等) ，这个打包好的运行环境就是image镜像文件。
容器：容器是基于镜像创建的，是镜像运行起来之后的一个实例，容器才是真正运行业务程序的地方。如果把镜像比作程序里面的类，那么容器就是对象。
镜像仓库：存放镜像的地方，研发工程师打包好镜像之后需要把镜像上传到镜像仓库中去，然后就可以运行有仓库权限的人拉取镜像来运行容器了。

11、centos镜像几个G ，但是docker centos镜像才几百兆，这是为什么？一个完整的Linux操作系统包含Linux内核和rootfs根文件系统，即我们熟悉的/dev、/proc/、/bin等目录。我们平时看到的centOS除了rootfs ，还会选装很多软件，服务，图形桌面等，所以centOS镜像有好几个G也不足为奇。
而对于容器镜像而言，所有容器都是共享宿主机的Linux 内核的，而对于docker镜像而言， docker镜像只需要提供一个很小的rootfs即可，只需要包含最基本的命令，工具，程序库即可，所有docker镜像才会这么小。
12、讲一下镜像的分层结构以及为什么要使用镜像的分层结构？一个新的镜像其实是从 base 镜像一层一层叠加生成的。每安装一个软件， dockerfile中使用RUM命令，就会在现有镜像的基础上增加一层，这样一层一层的叠加最后构成整个镜像。所以我们docker pull拉取一个镜像的时候会看到docker是一层层拉去的。
分层机构最大的一个好处就是：共享资源。比如：有多个镜像都从相同的 base 镜像构建而来，那么 Docker Host 只需在磁盘上保存一份 base 镜像；同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。
13、讲一下容器的copy-on-write特性，修改容器里面的内容会修改镜像吗？我们知道，镜像是分层的，镜像的每一层都可以被共享，同时，镜像是只读的。当一个容器启动时，一个新的可写层被加载到镜像的顶部，这一层通常被称作“容器层” ， “容器层”之下的都叫“镜像层” 。
所有对容器的改动 - 无论添加、删除、还是修改文件，都只会发生在容器层中，因为只有容器层是可写的，容器层下面的所有镜像层都是只读的。镜像层数量可能会很多，所有镜像层会联合在一起组成一个统一的文件系统。如果不同层中有一个相同路径的文件，比如 /a ，上层的 /a 会覆盖下层的 /a ，也就是说用户只能访问到上层中的文件 /a 。在容器层中，用户看到的是一个叠加之后的文件系统。