annuaire recherche
Compose About versions and upgrading (Compose) ASP.NET Core + SQL Server on Linux (Compose) CLI environment variables (Compose) Command-line completion (Compose) Compose(组成) Compose command-line reference(组合命令行参考) Control startup order (Compose) Django and PostgreSQL (Compose) Docker stacks and distributed application bundles (Compose) docker-compose build(docker-compose构建) docker-compose bundle docker-compose config docker-compose create docker-compose down docker-compose events docker-compose exec docker-compose help docker-compose images docker-compose kill docker-compose logs docker-compose pause docker-compose port docker-compose ps docker-compose pull docker-compose push docker-compose restart docker-compose rm docker-compose run docker-compose scale docker-compose start docker-compose stop docker-compose top docker-compose unpause docker-compose up Environment file (Compose) Environment variables in Compose Extend services in Compose Frequently asked questions (Compose) Getting started (Compose) Install Compose Link environment variables (deprecated) (Compose) Networking in Compose Overview of Docker Compose Overview of docker-compose CLI Quickstart: Compose and WordPress Rails and PostgreSQL (Compose) Sample apps with Compose Using Compose in production Using Compose with Swarm Engine .NET Core application (Engine) About images, containers, and storage drivers (Engine) Add nodes to the swarm (Engine) Apply custom metadata (Engine) Apply rolling updates (Engine) apt-cacher-ng Best practices for writing Dockerfiles (Engine) Binaries (Engine) Bind container ports to the host (Engine) Breaking changes (Engine) Build your own bridge (Engine) Configure container DNS (Engine) Configure container DNS in user-defined networks (Engine) CouchDB (Engine) Create a base image (Engine) Create a swarm (Engine) Customize the docker0 bridge (Engine) Debian (Engine) Default bridge network Delete the service (Engine) Deploy a service (Engine) Deploy services to a swarm (Engine) Deprecated Engine features Docker container networking (Engine) Docker overview (Engine) Docker run reference (Engine) Dockerfile reference (Engine) Dockerize an application Drain a node (Engine) Engine FAQ (Engine) Fedora (Engine) Get started (Engine) Get started with macvlan network driver (Engine) Get started with multi-host networking (Engine) How nodes work (Engine) How services work (Engine) Image management (Engine) Inspect the service (Engine) Install Docker (Engine) IPv6 with Docker (Engine) Join nodes to a swarm (Engine) Legacy container links (Engine) Lock your swarm (Engine) Manage nodes in a swarm (Engine) Manage sensitive data with Docker secrets (Engine) Manage swarm security with PKI (Engine) Manage swarm service networks (Engine) Migrate to Engine 1.10 Optional Linux post-installation steps (Engine) Overview (Engine) PostgreSQL (Engine) Raft consensus in swarm mode (Engine) Riak (Engine) Run Docker Engine in swarm mode Scale the service (Engine) SDKs (Engine) Select a storage driver (Engine) Set up for the tutorial (Engine) SSHd (Engine) Storage driver overview (Engine) Store service configuration data (Engine) Swarm administration guide (Engine) Swarm mode key concepts (Engine) Swarm mode overlay network security model (Engine) Swarm mode overview (Engine) Understand container communication (Engine) Use multi-stage builds (Engine) Use swarm mode routing mesh (Engine) Use the AUFS storage driver (Engine) Use the Btrfs storage driver (Engine) Use the Device mapper storage driver (Engine) Use the OverlayFS storage driver (Engine) Use the VFS storage driver (Engine) Use the ZFS storage driver (Engine) Engine: Admin Guide Amazon CloudWatch logs logging driver (Engine) Bind mounts (Engine) Collect Docker metrics with Prometheus (Engine) Configuring and running Docker (Engine) Configuring logging drivers (Engine) Control and configure Docker with systemd (Engine) ETW logging driver (Engine) Fluentd logging driver (Engine) Format command and log output (Engine) Google Cloud logging driver (Engine) Graylog Extended Format (GELF) logging driver (Engine) Journald logging driver (Engine) JSON File logging driver (Engine) Keep containers alive during daemon downtime (Engine) Limit a container's resources (Engine) Link via an ambassador container (Engine) Log tags for logging driver (Engine) Logentries logging driver (Engine) PowerShell DSC usage (Engine) Prune unused Docker objects (Engine) Run multiple services in a container (Engine) Runtime metrics (Engine) Splunk logging driver (Engine) Start containers automatically (Engine) Storage overview (Engine) Syslog logging driver (Engine) tmpfs mounts Troubleshoot volume problems (Engine) Use a logging driver plugin (Engine) Using Ansible (Engine) Using Chef (Engine) Using Puppet (Engine) View a container's logs (Engine) Volumes (Engine) Engine: CLI Daemon CLI reference (dockerd) (Engine) docker docker attach docker build docker checkpoint docker checkpoint create docker checkpoint ls docker checkpoint rm docker commit docker config docker config create docker config inspect docker config ls docker config rm docker container docker container attach docker container commit docker container cp docker container create docker container diff docker container exec docker container export docker container inspect docker container kill docker container logs docker container ls docker container pause docker container port docker container prune docker container rename docker container restart docker container rm docker container run docker container start docker container stats docker container stop docker container top docker container unpause docker container update docker container wait docker cp docker create docker deploy docker diff docker events docker exec docker export docker history docker image docker image build docker image history docker image import docker image inspect docker image load docker image ls docker image prune docker image pull docker image push docker image rm docker image save docker image tag docker images docker import docker info docker inspect docker kill docker load docker login docker logout docker logs docker network docker network connect docker network create docker network disconnect docker network inspect docker network ls docker network prune docker network rm docker node docker node demote docker node inspect docker node ls docker node promote docker node ps docker node rm docker node update docker pause docker plugin docker plugin create docker plugin disable docker plugin enable docker plugin inspect docker plugin install docker plugin ls docker plugin push docker plugin rm docker plugin set docker plugin upgrade docker port docker ps docker pull docker push docker rename docker restart docker rm docker rmi docker run docker save docker search docker secret docker secret create docker secret inspect docker secret ls docker secret rm docker service docker service create docker service inspect docker service logs docker service ls docker service ps docker service rm docker service scale docker service update docker stack docker stack deploy docker stack ls docker stack ps docker stack rm docker stack services docker start docker stats docker stop docker swarm docker swarm ca docker swarm init docker swarm join docker swarm join-token docker swarm leave docker swarm unlock docker swarm unlock-key docker swarm update docker system docker system df docker system events docker system info docker system prune docker tag docker top docker unpause docker update docker version docker volume docker volume create docker volume inspect docker volume ls docker volume prune docker volume rm docker wait Use the Docker command line (Engine) Engine: Extend Access authorization plugin (Engine) Docker log driver plugins Docker network driver plugins (Engine) Extending Engine with plugins Managed plugin system (Engine) Plugin configuration (Engine) Plugins API (Engine) Volume plugins (Engine) Engine: Security AppArmor security profiles for Docker (Engine) Automation with content trust (Engine) Content trust in Docker (Engine) Delegations for content trust (Engine) Deploying Notary (Engine) Docker security (Engine) Docker security non-events (Engine) Isolate containers with a user namespace (Engine) Manage keys for content trust (Engine) Play in a content trust sandbox (Engine) Protect the Docker daemon socket (Engine) Seccomp security profiles for Docker (Engine) Secure Engine Use trusted images Using certificates for repository client verification (Engine) Engine: Tutorials Engine tutorials Network containers (Engine) Get Started Part 1: Orientation Part 2: Containers Part 3: Services Part 4: Swarms Part 5: Stacks Part 6: Deploy your app Machine Amazon Web Services (Machine) Digital Ocean (Machine) docker-machine active docker-machine config docker-machine create docker-machine env docker-machine help docker-machine inspect docker-machine ip docker-machine kill docker-machine ls docker-machine provision docker-machine regenerate-certs docker-machine restart docker-machine rm docker-machine scp docker-machine ssh docker-machine start docker-machine status docker-machine stop docker-machine upgrade docker-machine url Driver options and operating system defaults (Machine) Drivers overview (Machine) Exoscale (Machine) Generic (Machine) Get started with a local VM (Machine) Google Compute Engine (Machine) IBM Softlayer (Machine) Install Machine Machine Machine CLI overview Machine command-line completion Machine concepts and help Machine overview Microsoft Azure (Machine) Microsoft Hyper-V (Machine) Migrate from Boot2Docker to Machine OpenStack (Machine) Oracle VirtualBox (Machine) Provision AWS EC2 instances (Machine) Provision Digital Ocean Droplets (Machine) Provision hosts in the cloud (Machine) Rackspace (Machine) VMware Fusion (Machine) VMware vCloud Air (Machine) VMware vSphere (Machine) Notary Client configuration (Notary) Common Server and signer configurations (Notary) Getting started with Notary Notary changelog Notary configuration files Running a Notary service Server configuration (Notary) Signer configuration (Notary) Understand the service architecture (Notary) Use the Notary client
personnages

AUFS 联合文件系统。的aufs存储驱动程序是用于在多克尔管理图像和层的Ubuntu的默认存储驱动器,以及适用于Debian版本拉伸之前。对于Debian Stretch,overlay2是默认值。

AUFS是Docker使用的最成熟的存储驱动程序。它提供了快速的容器启动时间,以及高效的内存和存储使用。

如果您的Linux内核版本为4.0或更高版本,并且您使用Docker CE,请考虑使用较新的overlay2,它比aufs存储驱动程序具有潜在的性能优势。

注意:尽管如果AUFS在Linux内核中存在,但默认情况下使用AUFS,但某些分发版和Docker版本不支持AUFS。请参阅先决条件>以获取有关受支持平台的更多信息,另请参阅存储驱动程序首选项的顺序。

先决条件

  • 对于Docker CE,AUFS在Ubuntu上支持,而在Stretch之前在Debian版本上支持。

  • 对于Docker EE,AUFS在Ubuntu上受支持。

  • 如果您使用Ubuntu,则需要安装额外的软件包以将AUFS模块添加到内核。如果您不安装这些软件包,则需要devicemapper在Ubuntu 14.04(不推荐)或overlay2Ubuntu 16.04及更高版本上使用,这也受支持。

  • AUFS不能使用下面的后盾文件系统:aufsbtrfs,或ecryptfs。这意味着包含的文件系统/var/lib/docker/aufs不能是这些文件系统类型之一。

使用aufs存储驱动程序配置Docker

如果在启动Docker时将AUFS驱动程序加载到内核中,并且没有配置其他存储驱动程序,Docker默认使用它。

  1. 使用以下命令来验证您的内核是否支持AUFS。$ grep aufs /proc/filesystems  nodev   aufs

  2. 检查Docker正在使用哪个存储驱动程序。$ docker info <truncated output>存储驱动程序:aufs  Root Dir: /var/lib/docker/aufs 备份文件系统:extfs Dirs:0 Dirperm1支持:true<truncated output>

  3. 如果您使用的是不同的存储驱动程序,则AUFS不包含在内核中(在这种情况下,将使用不同的默认驱动程序),或者Docker已明确配置为使用不同的驱动程序。检查/etc/docker/daemon.json或输出ps auxw | grep dockerd以查看Docker是否已经启动了--storage-driver标志。

如何aufs存储驱动程序作品

AUFS是一个联合文件系统,这意味着它在单个Linux主机上分层多个目录并将它们呈现为单个目录。这些目录在AUFS术语中称为分支,在Docker术语中称为。统一过程被称为联合安装

下图显示了一个基于ubuntu:latest图像的Docker容器。



每个图像层和容器层都在Docker主机上表示为子目录/var/lib/docker/。联合安装提供了所有图层的统一视图。目录名称不直接对应于图层本身的ID。

AUFS使用Copy-on-Write(CoW)策略来最大限度地提高存储效率并将开销降至最低。

示例:映像和容器在磁盘上的结构

以下docker pull命令显示了一个Docker主机下载一个包含五层的Docker镜像。

$ docker pull ubuntu

Using default tag: latest
latest: Pulling from library/ubuntu
b6f892c0043b: Pull complete
55010f332b04: Pull complete
2955fb827c94: Pull complete
3deef3fcbd30: Pull complete
cf9722e506aa: Pull complete
Digest: sha256:382452f82a8bbd34443b2c727650af46aced0f94a44463c62a9848133ecb1aa8
Status: Downloaded newer image for ubuntu:latest

图像层

警告:不要直接操作其中的任何文件或目录/var/lib/docker/。这些文件和目录由Docker管理。

所有关于图像和容器图层的信息都存储在中的子目录中/var/lib/docker/aufs/

  • diff/:每个图层的内容,每个图层都存储在一个单独的子目录中

  • layers/:关于图像图层堆叠的元数据。该目录包含Docker主机上每个图像或容器层的一个文件。每个文件都包含堆栈(其父项)下面的所有图层的ID。

  • mnt/:安装点,每个映像或容器层一个,用于组装和安装容器的统一文件系统。对于只读的图像,这些目录将始终为空。

容器层

如果容器正在运行,则以/var/lib/docker/aufs/下列方式更改内容:

  • diff/:可写容器层中引入的差异,如新文件或修改过的文件。

  • layers/:关于可写容器层的父层的元数据。

  • mnt/:每个正在运行的容器的统一文件系统的安装点,完全与容器内显示的一样。

容器用aufs读取和写入的工作方式

读取文件

考虑三种场景,其中一个容器打开一个文件进行重叠读取访问。

  • 该文件不存在于容器层中:如果容器打开一个文件以进行读取访问,并且文件尚不存在于容器层中,则存储驱动程序会在图像层中搜索文件,容器层。它从它所在的图层读取。

  • 该文件仅存在于容器层中:如果容器打开一个用于读取访问的文件,并且文件存在于容器层中,则从该文件中读取该文件。

  • 该文件同时存在于容器图层和图像图层中:如果容器打开文件进行读取访问,并且文件存在于容器图层和一个或多个图像图层中,则从容器图层读取文件。容器图层中的文件会隐藏图像图层中具有相同名称的文件。

修改文件或目录

考虑一些容器中的文件被修改的场景。

  • 第一次写入文件:容器首次写入现有文件时,该文件不存在于容器(upperdir)中。该aufs驱动程序执行copy_up操作将文件从存在的图像层复制到可写容器层。容器然后将更改写入容器层中的文件的新副本。但是,AUFS在文件级别而不是块级别上工作。这意味着所有的copy_up操作都会复制整个文件,即使文件非常大,只有一小部分被修改。这可能会对容器写入性能产生显着影响。AUFS在搜索多层图像中的文件时可能会出现明显的延迟。但是,值得注意的是copy_up操作仅在给定文件第一次写入时发生。随后写入同一文件的操作与已经复制到容器的文件副本相反。

  • 删除文件和目录

-  When a _file_ is deleted within a container, a _whiteout_ file is created in the container layer. The version of the file in the image layer is not deleted (because the image layers are read-only). However, the whiteout file prevents it from being available to the container.
-  When a _directory_ is deleted within a container, an _opaque file_ is created in the container layer. This works in the same way as a whiteout file and effectively prevents the directory from being accessed, even though it still exists in the image layer.
  • 重命名目录rename(2)在AUFS上不完全支持呼叫目录。它返回EXDEV(即“跨设备链接不允许”),即使源和目标路径都位于同一个AUFS层上,除非目录中没有子节点。您的应用程序需要被设计为处理EXDEV并回退到“复制和取消链接”策略。

AUFS和Docker性能

总结一些已经提到的性能相关方面:

  • AUFS存储驱动程序的性能低于overlay2驱动程序,但对于PaaS和其他类似的容器密度很重要的使用案例来说,这是一个不错的选择。这是因为AUFS可以在多个正在运行的容器之间高效地共享映像,从而实现快速的容器启动时间和最少的磁盘空间使用。

  • AUFS如何在图像层和容器之间共享文件的底层机制非常高效地使用页面缓存。

  • AUFS存储驱动程序可以在容器写入性能方面引入显着的延迟。这是因为第一次容器写入任何文件时,该文件必须被定位并被复制到容器顶部可写层中。当这些文件存在于许多图像层下并且文件本身很大时,这些延迟会增加并且复杂化。

性能最佳实践

以下通用性能最佳实践也适用于AUFS。

  • 固态设备(SSD)比旋转磁盘提供更快的读取和写入速度。

  • 将卷用于写入繁重的工作负载:卷为写入繁重的工作负载提供最佳和最可预测的性能。这是因为它们绕过了存储驱动程序,并且不会产生精简配置和写入时复制引入的任何潜在开销。卷还有其他好处,例如允许您在容器之间共享数据,并且即使在没有正在运行的容器正在使用它们时也会持久存在。

相关信息

  • 了解图像,容器和存储驱动程序

  • 选择存储驱动程序

  • Btrfs存储驱动程序在实践中

  • Device Mapper存储驱动程序在实践中

Article précédent: Article suivant: