本文共 1387 字，大约阅读时间需要 4 分钟。
Docker CLI操作简单，但其背后隐藏着复杂的技术架构。UnionFS（统一文件系统）作为Docker镜像和容器的底层文件系统，至关重要。它通过联合挂载技术，将多个文件层合并为一个逻辑目录，使容器运行更加高效。
联合文件系统并非具体的文件系统类型，而是一种实现理念。它通过将多个目录的内容合并为一个逻辑目录，在不修改源文件的情况下，提供统一的访问界面。这种技术在远程 NFS 服务器的用户目录合并、ISO 镜像拆分合并等场景中有广泛应用。
在Docker中，UnionFS用于将容器镜像分层展现为一个透明的文件系统。镜像层作为只读分支（lowerdir），容器运行层作为可写分支（upperdir），用户看到的合并视图是两者共同作用的结果。
尽管UnionFS是FiST项目的一部分（包括Unionfs和Wrapfs），但其发展已被OverlayFS取代。OverlayFS自2014年开始包含在Linux内核中，是Docker默认使用的文件系统。相比Aufs，OverlayFS性能更优，且支持页面缓存共享。
此外，ZFS和Btrfs等其他联合文件系统也备受关注。ZFS提供分层校验和、快照等高级功能，但由于许可证问题未能成为Linux内核的标准文件系统。Btrfs作为开放源码项目，已成为Fedora的默认文件系统，支持块级操作、碎片整理等功能。
联合文件系统的核心优势在于提高资源利用率。通过共享镜像层，Docker无需复制整个图像文件，减少存储开销和启动时间。同时，联合文件系统提供了文件隔离机制，只有容器层才能修改共享文件。
UnionFS通过读写时复制（Copy-on-Write, CoW）机制实现高效的文件操作。当用户尝试修改共享文件时，系统将内容复制到可写层（upperdir），保持只读层（lowerdir）不变。删除操作则通过创建"whiteout"文件隐藏文件。
在Docker中，容器的沙箱由镜像层和运行层组成。镜像层提供只读的基础内容，运行层允许修改。这种架构使Docker能够在保持隔离的同时，最大限度地复用存储资源。
UnionFS采用分层架构，将文件系统分为多个优先级层。lowerdir为只读层，upperdir为可写层。用户在访问合并视图时，优先读取upperdir中的文件，确保可写性和隔离性。
在实际Docker环境中，OverlayFS通过Linux内核的联合挂载实现合并视图。lowerdir指向镜像层，upperdir指向容器运行层，workdir用于临时存放合并后的文件。这种设计使得Docker能够在不暴露底层文件系统的同时，提供高度可定制的存储解决方案。
通过实际命令观察，可以看到Docker容器的存储结构，验证UnionFS的工作原理。这种透明化的设计使开发者能够更好地理解和优化容器存储性能。
UnionFS是Docker容器化技术的核心组件之一。通过联合挂载和读写时复制，UnionFS不仅提升了存储效率，还确保了容器的隔离性和安全性。理解UnionFS的工作原理，有助于更好地优化Docker环境，提升开发效率。
转载地址：http://yspfk.baihongyu.com/