Docker 为什么有 centos 有 Ubuntu 镜像版本

[leafx]

有些镜像就会有两种系统底层的，难道在虚拟机里跑容器，容器里跑不同系统，不懂了，大神指点下 🌞

[NemoAlex]

你说对了，就是这样。

[leafx]

@NemoAlex 总觉得不应该是这样的 😹

[ryd994]

@leafx 确实不应该。严格来讲，容器内应该只有运行必须的相关库。这样启动快而且安全性高
但是，大多数人并没有构建轻容器的能力（ ldd 检查需要什么库之类的）
而且很多时候也并不需要轻容器的启动性能和安全性，毕竟大家这么多年没容器化，安全性还不是保证下来了。只要不犯傻，就算传统服务结构，安全性也是没问题的。容器化的好处是就算犯傻也没大事和使用方便。
用传统系统做基础镜像，一般只要用包管理装上需要的软件，然后配置文件挂载进去就可以用了。 dockerfile 5 行之内就能搞定

[leafx]

@ryd994 首先非常感谢热心的解答。但是有一点不解，一个容器（ Container ）我理解只是相当于在 Host 机上做了一个安全区而非 vbox ，所以不认为它有运行独立系统的能力，所以我猜所谓的基础镜像应该是被移植过的产品，而非原生 iso 直接安装到 container

[ryd994]

@leafx 换个说法，这个安全区并不是 overlay ，不是基于现有的系统。所以安全区内必须预先准备好相关的文件。

至于这些镜像怎么制做的，你可以参见它的 dockerfile
https://github.com/CentOS/sig-cloud-instance-images/blob/CentOS-7/docker/Dockerfile
实际上只包含系统内的文件而已
不包括任何内核或者驱动

[ryd994]

@leafx 一个重要的事： docker 里的 centos 是没有 init/systemd 的，也没有 cron 等服务（当然你可以手动允许 crond ，这是另一回事）
原则上容器内就只跑一个进程（和它的子进程）

[leafx]

@ryd994 非常感谢这么详细的解答 感谢感谢🙏🙏