docker daemon启动

载体为daemon，调度管理engine，任务执行靠job
Engine是map[string]Handler，type Handler func(*Job) Status

Daemon的启动流程：

• 注册serve job、pull job、create job、start job等
• 构建serveapi job，并执行ServeApi handler，创建支持多种协议请求（tcp/socker fd/默认unix socket）的http Server，支持TLS，包含http路由规则”POST”:{“/images/create”: postImagesCreate}
• 初始化graphdriver、graphdb、 graph.TagStore、 execdriver、volumedriver、daemon网络环境
• 构建init_networkdriver job，创建docker0网桥，配置iptables对容器发出的数据包做snat地址转换，是否开启容器间的通信

镜像下载

Docker pull Ubuntu:14.04
Docker client流程

• 解析命令行获取镜像名和register地址，反射机制调用DockerCli.CmdPull，从dockercfg中读出用户认证信息，构建RESTful请求/images/create

Docker server流程

• http路由规则对应执行postImagesCreate，从url中解析出镜像名、register地址和用户认证信息，执行pull job与registry建立session
  Session包含认证信息和主机环境信息的http请求的工厂模式，需要和register发起多次请求

和docker register的通信

• 请求获取指定镜像名的image所有tag信息，存到RepositoryData中
  
• 获得下载镜像的image_id后，通过TagStore.pullingPool检查是否该镜像正在下载，map[string]chan struct{}
• 请求获取指定image_id的所有parent的image_id
• 对每个待下载的image_id，通过graph.idIndex检查是否在本地的镜像仓库graph中
• 请求获取该image_id的image json和大小信息，构建Image对象
• 请求获取该image_id的内容
• 在graph文件系统aufs/overlayfs存储image

配置TagStore

• 将下载的所有image_id都写入TagStore.Repositories中
• TagStore持久化到path.Join(config.root, “repositories-{graphfs}”)
  

镜像存储

注册到Graph中(aufs)

• aufs在layers/diff/mnt中创建image_id目录layers保留每个镜像的所有祖先镜像列表diff存储每个镜像layer的内容mnt该层镜像上挂载的可读写layer
• Union mount先以只读方式mount该镜像的所有祖先镜像的diff目录到该镜像的mnt目录，再以读写方式mount该镜像的diff目录到其mnt目录
• 将压缩的镜像内容（http body）解压到layer目录，通过文件流开头的10字节来判断文件类型，文件流封装在ProcessReader带进度条的文件流
• path.Join(Graph.root, image_id)中保留image json和文件大小的layersize文件
• 注册镜像id，idIndex是基数树/前缀树image_id由64位字符组成