Docker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动docker容器采用分层构建机制，最底层为bootfs，其之为rootfs

bootfs：用于系统引导的文件系统，包括bootloader和kernel，容器启动完成后会被卸载以节约内存资源；

rootfs：位于bootfs之上，表现为docker容器的根文件系统;

传统模式中，系统启动之时，内核挂载rotfs时会首先将其挂载为“只读”模式，

完整性自检完成后将其重新挂载为读写模式；

docker中，rootfs由内核挂载为“只读”模式，而后通过“联合挂载 ”技术额外挂载一个“可写”层；

位于下层的镜像称为父镜像(parent image)，最底层的称为基础镜像(base image)

最上层为“可读写”层，其下的均为“只读”层