Docker 容器是否都包含操作系统？

153次阅读

问题描述

在使用 Docker 时有一个疑问，就是是否每个容器都包含操作系统。他举了一个例子，即基于 Python 的 Docker 镜像，比如 Docker Hub 上的 Python 镜像，默认情况下是否包含操作系统。他在 Google 上没有找到相关信息。同时，他因为有些基于 Python 制作的镜像使用了 Alpine 操作系统，所以对此表示了疑惑。

解决方案

请注意以下操作可能存在版本差异及风险，执行前请做好备份。

解答

Docker 镜像的操作系统取决于所使用的基础镜像以及镜像标签。不同的 Docker 镜像可以基于不同的操作系统，也可以不使用操作系统。下面解答了用户的疑问。

基础镜像和操作系统：
Docker 镜像通常是基于某个操作系统构建的，然后在其上添加应用程序和库。比如，你提到的 Python 镜像可以基于不同的操作系统，例如 Debian、Alpine 或者 Windows Core，这取决于你选择的标签。例如，如果选择 buster 标签，那么镜像的 Dockerfile 会使用 FROM buildpack-deps:buster 来指定基础镜像。这可以在 Docker Hub 的镜像页面中找到。不过需要明确一点，这些并不是真正的操作系统，而是将其文件系统打包到容器文件系统中。你不会管理设备，甚至不会运行这些操作系统的内核，只是使用它们的工具（如 apt-get、yum 或 apk）来管理容器中的内容。
Distroless 镜像：
另外，还有一种被称为 “distroless” 的镜像，它是一种无操作系统的镜像。在这种镜像中，只包含了应用程序所需的核心库，避免了一些基本工具（如 shell、编辑器等）。这类镜像实际上仍然包含操作系统的核心库，因为在容器中运行的应用程序仍然需要这些库，除非你的应用程序是完全静态链接的（这种情况下，你可以从一个空文件系统 scratch 构建）。需要注意的是，”distroless” 并不等同于 “osless”，你仍然需要一些基本的操作系统支持来运行应用程序，只是避免了一些不必要的工具和实用程序。

总之，Docker 镜像可以基于不同的操作系统构建，也可以选择使用 “distroless” 镜像来避免携带完整的操作系统，取决于你的应用程序需求和容器化策略。