docker镜像构建

docker镜像分析：
采用分层构建机制，最底层为bootfs，其之为rootfs
　　bootfs：用于系统引导的文件系统，包括boot loader和kernel，容器启动完成后会被卸载以节约内存资源
　　rootfs：位于bootfs之上，表现为docker容器的根文件系统
　　　　传统模式中，系统启动之时，内核挂载rootfs时会首先将其挂载为“只读”模式，完整性自检完成后将其重新挂载为读写模式
　　　　docker中，rootfs有内核挂载为只读模式，而后通过联合挂在技术额外挂载一个可写的层

 

位于下层的镜像称为父镜像（parent image），最底层的称为基础镜像（base image）
最上层为“可读写”层，其下均为“只读层”