Docker镜像是由一系列层来构成的，每层代表Dockerfile中的一条指令，依下面Dockerfile为例：

该Dockerfile包含四个命令，每个命令都会新创建一个层。FROM语句会从ubuntu:18.04镜像创建一个层。COPY指令会从Docker客户端的当前目录下添加一些文件。RUN指令使用了make指令来构建。最后CMD是☞在容器中运行什么命令。

而对于Docker来说，创建新容器时，每一层都会彼此堆叠，可以在基础层的基础上添加新的可写容器层。对容器的所做的所有更改都将写入到该可写容器层中。下图显示了基于Ubuntu 15.04 的容器。对于Image layers都是Read Only的。

对于容器和镜像(container和image)的主要区别就是顶部的可写层(the top writable layer),在容器中添加数据或者修改现有数据的所有读写操作都会存储在此可写层中。删除容器后，可写层也会被删除，而基础镜像则保持不变。

每个容器都会有自己的可写层，所有的改变都存储在该容器层中。多个容器可以共享对同一基础镜像的访问，但可以拥有自己的数据状态。

写时复制是一种共享和复制文件的策略，可以最大程度地提高效率。

当我们使用dockerpull`指令时会从仓库拉下一个镜像例如下面的例子

所有的这些层都会在Docker主机本地存储区域内存储，可以通过以下指令来列出

依下面的Dockerfile为例，创建一个名为acme/my-base-image:1.0的镜像。

第二个Dockerfile依第一个Dockerfile为例，但是有用一个增加的层。

第二个镜像包含第一个镜像的所有层，再加上带有CMD指令的新层，以及一个可读写的容器层。因为Docker已经拥有第一个镜像的所有层，所以不需要再次将其pull下来。

构建这两个Dockerfile镜像，可以通过docker history和docker image ls指令来验证共享层的加密ID是否相同。

然后设置可执行

可以看到除了第二个镜像的顶层以外，所有层都是相同的，其他层在这两个镜像中共享，并且只会在/var/lib/docker目录中存储一次，实际上新层并不会占用任何空间，因为它只是运行命令。

可以使用docker ps -s指令来查看容器的大小。

因此每个正在运行的容器所使用磁盘总空间大小是virtual size和size的某种组合。如果多个容器从相同的基础镜像开始，所以这些容器在磁盘上的总大小为所有容器的大小size（SUM of all container size)加上一个镜像的大小(virtual size-size)

本文简单介绍了docker镜像分层。