前言：前面我们在容器生命周期、基础命令、Docker Hub使用中，多次提到“镜像分层存储”——比如拉取镜像时会显示“Pull complete”的分层进度、删除容器不影响镜像分层、多个容器可复用同一镜像分层。但很多新手只知道“镜像分层”这个概念，不清楚“为什么要分层？”“分层怎么节省空间？”“底层是怎么实现的？”

本文全程新手友好，从“通俗比喻→底层原理→实操验证→空间节省案例”四个维度，彻底拆解Docker镜像的分层结构，结合前文的镜像拉取、容器创建知识，帮你从“知道分层”到“理解分层”，搞懂镜像分层的核心价值和实现逻辑，避免只停留在“记概念”的层面！

建议收藏+关注，跟着Docker系列教程，从“实操层面”深入“底层原理”，一步步夯实Docker核心认知，零基础也能轻松理解镜像分层的本质～

一、先搞懂：镜像分层的通俗比喻（新手秒懂）

用生活中的例子类比镜像分层，先建立直观认知：

• 镜像分层 = 乐高积木：一个完整的镜像（如nginx），就像用多块乐高积木拼出来的模型；每一块积木就是一个“镜像层”，积木的拼接顺序就是分层的顺序；

• 只读层 = 固定积木：所有镜像层都是“只读”的（不能修改），就像乐高积木拼好后，单块积木不能被掰变形；

• 容器可写层 = 积木上的贴纸：基于镜像创建容器时，会在所有只读层之上，新增一层“可写层”（仅容器独有），就像在乐高模型上贴贴纸——贴纸（可写层）的修改不会影响积木本身（只读层），撕掉贴纸（删除容器），积木模型（镜像）依然完好。

核心价值（提前划重点）

镜像分层的核心目的是复用+节省空间+加速传输：

1. 复用：多个镜像/容器可共用相同的分层（如ubuntu基础层可被nginx、mysql镜像共用）；

2. 节省空间：仅存储一份共用分层，无需重复存储；

3. 加速传输：拉取镜像时，仅下载本地缺失的分层，已有的分层直接复用。

二、镜像分层的底层原理（新手能懂的核心逻辑）

1. 镜像分层的技术基础：UnionFS（联合文件系统）

Docker的镜像分层，底层依赖UnionFS（联合文件系统） ——这是一种可以将多个“只读文件系统”和一个“可写文件系统”联合挂载到同一个目录的技术。

对新手来说，不用深究UnionFS的实现细节，只需记住3个核心特性：

• 分层挂载：将多个只读层（镜像层）按顺序挂载，对外呈现为一个完整的文件系统；

• 写时复制（Copy-on-Write）：只有修改文件时，才会将文件从只读层复制到可写层，只读层本身永远不变；

• 层复用：不同镜像可共享相同的只读层，无需重复存储。

2. 镜像分层的结构（以nginx镜像为例）

nginx镜像的分层结构（可通过docker inspect nginx查看Layers字段）：

Layer 1：ubuntu基础层（如ubuntu:22.04）→ 包含Linux内核、基础命令（ls、cd等）； Layer 2：依赖层 → 包含nginx运行所需的依赖库（如libpcre、zlib）； Layer 3：nginx安装层 → 包含nginx二进制文件、配置文件； Layer 4：启动脚本层 → 包含nginx的启动入口脚本（/docker-entrypoint.sh）；

所有分层叠加后，对外就是一个“完整的nginx运行环境”，用户无需关心分层，只需使用镜像即可。

3. 镜像分层与容器的关系（衔接容器生命周期）

当你执行docker run nginx时，Docker会：

1. 加载nginx的所有只读层（Layer1-Layer4）；

2. 在最顶层新增一个空的可写层（容器独有）；

3. 启动nginx进程，所有对文件的修改（如修改配置、新增日志），都只发生在可写层，不会触及只读层；

4. 容器停止后，可写层数据保留；容器删除后，可写层被清理，只读层仍保留。

4. 写时复制（Copy-on-Write）实操演示（核心验证）

用nginx容器演示“写时复制”，让你直观看到分层的作用：

# 步骤1：拉取nginx镜像，查看本地镜像分层（确认只读层） docker pull nginx:1.23.4 docker inspect nginx:1.23.4 | grep -i "layers" -A 5 # 步骤2：创建并启动nginx容器 docker run -d --name my-nginx nginx:1.23.4 # 步骤3：进入容器，修改nginx默认欢迎页 docker exec -it my-nginx bash # 修改index.html（该文件原本在只读层） echo "Hello Docker Layer" > /usr/share/nginx/html/index.html exit # 步骤4：验证修改仅在可写层 # 1. 停止容器，基于容器创建新镜像（保存可写层修改） docker stop my-nginx docker commit my-nginx my-nginx:modified # 2. 查看新镜像的分层 → 新增了一层（可写层转为只读层） docker inspect my-nginx:modified | grep -i "layers" -A 6 # 3. 删除my-nginx容器，重新启动原始nginx容器 → 欢迎页恢复默认（只读层未变） docker rm my-nginx docker run -d --name my-nginx nginx:1.23.4 # 访问http://localhost:8080，显示默认nginx页面（验证只读层未被修改）

三、为什么分层能节省空间？（实操验证）

用具体案例计算空间节省效果，新手能直观理解：

场景：同时运行nginx和mysql容器（均基于ubuntu:22.04基础层）

• 无分层时：

ubuntu:22.04镜像体积≈200MB，nginx镜像（含ubuntu基础层）≈250MB，mysql镜像（含ubuntu基础层）≈500MB；

总占用空间 = 250 + 500 = 750MB。

• 有分层时：

ubuntu:22.04基础层（200MB）仅存储1份，nginx镜像仅存储“nginx专属层”（50MB），mysql镜像仅存储“mysql专属层”（300MB）；

总占用空间 = 200 + 50 + 300 = 550MB；

节省空间 = 750 - 550 = 200MB（约27%）。

实操验证：查看本地镜像的共享分层

# 查看本地所有镜像的分层ID docker images --format "{{.Repository}}:{{.Tag}} → {{.ID}}" # 查看镜像分层的详细大小 docker system df -v

在输出中会看到：多个镜像的“Shared Size”（共享大小）不为0，这就是分层复用节省的空间。

四、镜像分层的其他优势（新手必知）

除了节省空间，分层还有2个核心优势，直接影响实操体验：

1. 加速镜像拉取（衔接Docker Hub）

当你拉取一个镜像时，Docker会先检查本地是否已有该镜像的部分分层：

• 若本地已有（如之前拉取过ubuntu基础层），则跳过该分层的下载；

• 仅下载本地缺失的分层（如nginx专属层）；

• 示例：第一次拉取nginx镜像需下载250MB，第二次拉取基于相同ubuntu基础层的mysql镜像，仅需下载300MB（跳过200MB基础层），速度大幅提升。

2. 简化镜像更新（进阶）

镜像更新时，仅需修改/新增少量分层，无需重新构建整个镜像：

• 比如nginx从1.23.4升级到1.23.5，仅需替换“nginx安装层”（Layer3），其他分层（基础层、依赖层）复用；

• 镜像体积更小，更新速度更快。

五、新手避坑：镜像分层常见误解（必看）

1. 误解1：“删除容器会删除镜像分层”

• 真相：容器的可写层与镜像的只读层完全隔离，删除容器仅清理可写层，镜像分层（只读层）不受影响；

• 验证：删除my-nginx容器后，执行docker images仍能看到nginx镜像，可重新创建容器。

2. 误解2：“修改容器内文件会改变镜像”

• 真相：修改仅发生在容器可写层，镜像的只读层永远不变；

• 解决：若需永久保存修改，需执行docker commit将容器转为新镜像（可写层→只读层）。

3. 误解3：“分层越多，镜像体积越大”

• 真相：分层数量与镜像总体积无关（总体积是所有分层大小之和），分层仅影响“复用性”和“更新效率”；

• 示例：10个小分层的镜像，总体积可能和1个大分层的镜像相同，但小分层更易复用。

4. 误解4：“所有镜像都基于ubuntu基础层”

• 真相：镜像可基于任意基础层（如alpine、centos），alpine基础层体积仅5MB左右，比ubuntu更轻量化，新手可尝试docker pull nginx:1.23.4-alpine体验。

六、核心关联：分层原理与前文知识点闭环

1. 关联Docker Hub拉取：拉取镜像时的“Pull complete”逐行输出，就是分层下载的过程（第13章）；

2. 关联容器生命周期：容器的可写层是分层结构的顶层，停止/重启容器不影响分层，删除容器清理可写层（第17章）；

3. 关联基础命令：docker inspect可查看镜像分层，docker commit可将可写层转为只读层（第15章）；

4. 关联help命令：记不清docker inspect参数时，可执行docker inspect --help查询（第16章）。

七、镜像分层核心流程图（可视化）

总结

核心知识点回顾

1. 底层技术：镜像分层基于UnionFS（联合文件系统），核心特性是“分层挂载+写时复制+层复用”；

2. 核心价值：分层的核心作用是复用分层、节省空间、加速镜像拉取和更新；

3. 核心逻辑：镜像由多个只读层组成，容器在镜像顶层新增可写层，修改仅发生在可写层，镜像只读层永不改变；

4. 实操验证：通过修改容器文件、commit创建新镜像，可直观验证“写时复制”和分层隔离特性。

新手实操建议

1. 动手验证：按本文的“写时复制”案例，实操修改nginx容器文件，查看分层变化，加深理解；

2. 对比体验：分别拉取nginx:1.23.4和nginx:1.23.4-alpine，查看两者的分层和体积差异，理解轻量化基础层的优势；

3. 关联实操：回忆之前拉取镜像的过程，对应“分层下载”的进度提示，理解分层加速拉取的原理。

后续我会更新Docker数据卷（Volume）的底层原理（解决“容器删除数据丢失”的问题），关注我，跟着系列教程一步步吃透Docker，从底层原理到实战部署，零基础也能轻松上手容器化开发！

觉得有用的话，收藏+关注，评论区扣“镜像分层”，免费领取《Docker镜像分层原理手册+实操验证案例》，助力你彻底理解分层的核心价值，少走弯路～