Couche
Couche (en anglais layer) : archive tar des fichiers ajoutés, modifiés ou supprimés par une étape de construction d'une image ; les couches s'empilent pour former le système de fichiers du conteneur.
Les couches sont en lecture seule et partagées entre toutes les images et tous les conteneurs qui les utilisent. Supprimer un fichier dans une couche ne fait qu'ajouter un marqueur (whiteout) : le fichier reste dans la couche précédente, ce qui en fait un piège pour les secrets. docker history montre les couches d'une image et l'instruction qui a produit chacune.
Dans les cours
- Docker : les fondamentaux, leçon 7 : Les images : couches, étiquettes, empreintes et registres
- Docker : les fondamentaux, leçon 8 : Un premier Dockerfile