让我们深入探讨一下docker镜像的概念和操作。虽然之前已经简要介绍过镜像和容器，但我们将更详细地探讨这些内容。
- 镜像是什么？
首先，我们需要了解镜像的本质。镜像是什么呢？
1.1 UnionFS（联合文件系统）：UnionFS是一种分层、轻量级且高性能的文件系统。它允许将文件系统的修改作为一次提交来层层叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统是Docker镜像的基础。镜像可以通过分层进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
特性：UnionFS允许同时加载多个文件系统，但从外部看，只能看到一个文件系统。联合加载会将各层文件系统叠加起来，最终的文件系统会包含所有底层的文件和目录。
1.2 镜像加载原理：Docker镜像由多层文件系统组成，这些层级的文件系统基于UnionFS。Bootfs（引导文件系统）包含Bootloader和Kernel，Bootloader主要是引导加载Kernel。Linux刚启动时会加载Bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与典型的Linux/Unix系统类似，包含Boot加载器和内核。当boot加载完成后，整个内核都在内存中，此时内存的使用权已由bootfs转交给内核，系统也会卸载bootfs。Rootfs（根文件系统）在Bootfs之上，包含典型Linux系统中的/dev, /proc, /bin, /etc等标准目录和文件。Rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等。
1.3 分层的镜像：当我们下载镜像文件时，比如Tomcat，我们可以在pull界面看到下载的文件是一层层的。
1.4 分层结构的特点：Docker采用这种分层结构的最大好处是共享资源。例如，多个镜像都从相同的基础镜像构建而来，那么宿主机只需在磁盘上保存一份基础镜像，同时内存中也只需加载一份基础镜像，就可以为所有容器服务。而且镜像的每一层都可以被共享。
镜像的特点：需要注意的是，Docker镜像都是只读的。当容器启动时，会在镜像顶部加载一个新的可写层，这一层通常称为容器层，容器层之下的都称为镜像层。
镜像的操作：我们已经掌握了如何从Docker Hub获取相关镜像，然后运行容器，并进行自己的处理。但有时候我们需要将自己的容器制作为对应的镜像，以便后面继续使用，这时我们就需要使用docker commit命令。我们将通过案例来介绍docker commit命令的使用。
代码语言：javascript 代码运行次数：0
docker commit -m="要提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名:[标签名]
操作案例：我们通过Tomcat镜像创建容器后进行操作处理，然后将容器制作为新的镜像，再通过新的镜像创建容器来演示这个效果。
3.1 下载Tomcat镜像
3.2 创建容器并启动
代码语言：javascript
代码运行次数：0
docker run -it -p 8888:8080 tomcat
参数
| 参数 | 说明 |
|---|---|
| -p | 主机端口:docker容器端口 |
| -P | 随机分配端口 |
| -i | 交互 |
| -t | 终端 |
404
3.3 修改容器：我们发现启动的容器中没有要访问的资源，那么我们可以自己创建对应的资源。
代码语言：javascript 代码运行次数：0
docker exec -it 容器ID /bin/bash
3.4 创建镜像：现在的容器和下载的有区别了，我们可以在这个基础上来创建新的镜像。
代码语言：javascript 代码运行次数：0
docker commit -a='bobo' -m='add index.html' 容器ID bobo/tomcat:1.666
3.5 启动新的镜像：现在我们可以通过自己新创建的镜像文件来创建并启动容器。
代码语言：javascript 代码运行次数：0
docker run -it -p 8888:8080 bobo/tomcat:1.6666
