简单的 Docker 概念

Question

我正在阅读getting started 与 Docker 指南，并了解了除了一个概念之外的大部分基础知识。

我知道docker/whalesay 如何占用247 MB。它需要下载几层，包括一个 ubuntu 的基础镜像。但是hello-world 的大小应该差不多吧？这是一个独立的图像，可以运送到任何地方。

当hello-world 执行时，还有一个Linux 层在某处运行它，我还在docker/whalesay 之前下载了hello-world，所以它不可能使用从docker/whalesay 下载的Linux 层。我在这里错过了什么？

Answer 1

它不是一个 ubuntu 实例。检查集线器： https://hub.docker.com/_/hello-world/

这里如果点击latest，可以看到dockerfile：

FROM scratch
COPY hello /
CMD ["/hello"]

FROM 定义了它所基于的操作系统。 Scratch 是一个“空”图像，如下所述：https://hub.docker.com/_/scratch/

Answer 2

查看Dockerfile 可以解决问题 - 它没有使用任何基础映像，即 Ubuntu 等：

FROM scratch
COPY hello /
CMD ["/hello"]

第一个指令FROM 说明了我们打算构建的新镜像的基础镜像。来自docs：

FROM 指令为后续指令设置基本映像。 因此，有效的Dockerfile 必须将FROM 作为其第一条指令。 图像可以是任何有效的图像——特别容易上手 从公共存储库中提取图像。 （码头工人中心）

而FROM scratch（不可能使用任何基本图像，因此使用迷你图像大小）是一种特殊情况 - 术语scratch 是保留的 - 来自docs：

FROM scratch

此图像在构建基础图像（例如 作为 debian 和 busybox）或超级最小图像（仅包含 单个二进制文件和它需要的任何东西，例如 hello-world）。

还有

从 Docker 1.5.0（特别是 docker/docker#8827）开始，从头开始是 Dockerfile 中的无操作，并且不会在您的 图像（因此之前的 2 层图像将改为 1 层图像）。

---

EDIT 1 - OP 的新评论进一步澄清：

为了澄清，Docker 安装了一个非常小的 Linux dist。 这个非常简单的 hello-world 镜像使用了默认的 Linux Docker自带的dist？

Paul Becotte 的一个很好的解释：

没有。 Docker 不包含内核——它不是虚拟机。它 是一种在现有内核上运行进程的方法 欺骗他们认为他们是完全孤立的。的大小 图像实际上是一个“根文件系统”......在这种情况下，文件 系统只包含一个文件，这就是它很小的原因。 该 进程实际上在运行的内核上执行 Docker 守护进程（你安装了 Docker 的 Linux 机器），它被 chroot'ed 到容器文件系统。

---

为了进一步澄清-我正在分享一个使用最小图像Alpine的示例：

一个基于 Alpine Linux 的最小 Docker 镜像，带有完整的包 索引，大小只有 5 MB！

---

P.S. 在hello-world 的情况下，没有任何基本图像，甚至是简约的。