Docker的save和export命令的區別

我最近在玩Docker，一種應用程序容器和Linux的虛擬技術。它太酷了，創建Docker鏡像和容器只需要幾分鐘。所有的工作都是開箱即用的。

在結束我一天的工作之前，我希望能保存下我的工作。但我在Docker的save和export命令之間，我凌亂了。我不知道它們之間有什麼區別。所以，我上StackOverflow問了一個問題，接著得到mbarthelemy很棒的回復。

開源項目Docker，Red Hat新的虛擬化選擇 http://www.linuxidc.com/Linux/2013-10/91051.htm

dockerlite: 輕量級 Linux 虛擬化 http://www.linuxidc.com/Linux/2013-07/87093.htm

Docker的搭建Gitlab CI 全過程詳解 http://www.linuxidc.com/Linux/2013-12/93537.htm

Docker 和一個正常的虛擬機有何區別? http://www.linuxidc.com/Linux/2013-12/93740.htm

Docker 將改變所有事情 http://www.linuxidc.com/Linux/2013-12/93998.htm

以下是我發掘到的內容：

Docker是如何工作的（簡單說明）

Docker是基於鏡像的。鏡像類似於已經包含了文件、配置和安裝好的程序的虛擬機鏡像。同樣的，你可以像啟動虛擬機一樣啟動多個鏡像實例。運行中的鏡像稱為容器。你可以修改容器（比如刪除一個文件），但這些修改不會影響到鏡像。不過，你使用docker commit <container-id> <image-name>命令可以把一個正在運行的容器變成一個新的鏡像。

舉個例子：

# 像Docker官方的hello world例子一樣，拉取一個叫busybox的鏡像
sudo docker pull busybox

# 查看本地已經有哪些鏡像
# 我們可以看到busybox
sudo docker images

# 現在讓我們來修改下busybox鏡像的容器
# 這次，我們創建一個文件夾
sudo docker run busybox mkdir /home/test

# 讓我們再看看我們有哪些鏡像了。
# 注意每條命令執行後容器都會停止
# 可以看到有一個busybox容器
sudo docker ps -a

# 現在，可以提交修改了。
# 提交後會看到一個新的鏡像busybox-1
# <CONTAINER ID> 是剛剛修改容器後得到的ID
sudo docker commit <CONTAINER ID> busybox-1

# 再看看我們有哪些鏡像。
# 我們現在同時有busybox和busybox-1鏡像了。
sudo docker images

# 我們執行以下命令，看看這兩個鏡像有什麼不同
sudo docker run busybox [ -d /home/test ] && echo 'Directory found' || echo 'Directory not found'
sudo docker run busybox-1 [ -d /home/test ] && echo 'Directory found' || echo 'Directory not found'

現在，我們有兩個不同的鏡像了（busybox和busybox-1），還有一個通過修改busybox容器得來的容器（多了一個/home/test文件夾）。下面來看看，是如何持久化這些修改的。

導出(Export)

Export命令用於持久化容器（不是鏡像）。所以，我們就需要通過以下方法得到容器ID：

sudo docker ps -a

接著執行導出：

sudo docker export <CONTAINER ID> > /home/export.tar

最後的結果是一個2.7MB大小的Tar文件（比使用save命令稍微小些）。

保存(Save)

Save命令用於持久化鏡像（不是容器）。所以，我們就需要通過以下方法得到鏡像名稱：

sudo docker images

接著執行保存：

sudo docker save busybox-1 > /home/save.tar

最後的結果是一個2.8MB大小的Tar文件（比使用export命令稍微大些）。

它們之間的不同

現在我們創建了兩個Tar文件，讓我們來看看它們是什麼。首先做一下小清理——把所有的容器和鏡像都刪除：

# 查看所有的容器
sudo docker ps -a

# 刪除它們
sudo docker rm <CONTAINER ID>

# 查看所有的鏡像
sudo docker images

# 刪除它們
sudo docker rmi busybox-1
sudo docker rmi busybox

譯注：可以使用 docker rm $(docker ps -q -a) 一次性刪除所有的容器，docker rmi $(docker images -q) 一次性刪除所有的鏡像。

現在開始導入剛剛導出的容器：

# 導入export.tar文件
cat /home/export.tar | sudo docker import - busybox-1-export:latest

# 查看鏡像
sudo docker images

# 檢查是否導入成功，就是啟動一個新容器，檢查裡面是否存在/home/test目錄（是存在的）
sudo docker run busybox-1-export [ -d /home/test ] && echo 'Directory found' || echo 'Directory not found'

使用類似的步驟導入鏡像：

# 導入save.tar文件
docker load < /home/save.tar

# 查看鏡像
sudo docker images

# 檢查是否導入成功，就是啟動一個新容器，檢查裡面是否存在/home/test目錄（是存在的）
sudo docker run busybox-1 [ -d /home/test ] && echo 'Directory found' || echo 'Directory not found'

那，它們之間到底存在什麼不同呢？我們發現導出後的版本會比原來的版本稍微小一些。那是因為導出後，會丟失歷史和元數據。執行下面的命令就知道了：

# 顯示鏡像的所有層(layer)
sudo docker images --tree

執行命令，顯示下面的內容。正你看到的，導出後再導入(exported-imported)的鏡像會丟失所有的歷史，而保存後再加載（saveed-loaded）的鏡像沒有丟失歷史和層(layer)。這意味著使用導出後再導入的方式，你將無法回滾到之前的層(layer)，同時，使用保存後再加載的方式持久化整個鏡像，就可以做到層回滾（可以執行docker tag <LAYER ID> <IMAGE NAME>來回滾之前的層）。

vagrant@Ubuntu-13:~$ sudo docker images --tree
├─f502877df6a1 Virtual Size: 2.489 MB Tags: busybox-1-export:latest
└─511136ea3c5a Virtual Size: 0 B
└─bf747efa0e2f Virtual Size: 0 B
└─48e5f45168b9 Virtual Size: 2.489 MB
└─769b9341d937 Virtual Size: 2.489 MB
└─227516d93162 Virtual Size: 2.489 MB Tags: busybox-1:latest

Docker 的詳細介紹：請點這裡
Docker 的下載地址：請點這裡