Linux Overlay 通過聯合文件系統的方式來實現數據隔離，它允許將多個目錄（稱為“層”）疊加在一起，以創建一個統一的視圖。這種機制特別適用于容器化環境，因為它能夠提供良好的文件系統隔離，同時允許容器共享宿主機的文件系統。以下是 Linux Overlay 實現數據隔離的主要方式：
OverlayFS 的工作原理
- Lower Directory（只讀層）：這是基礎目錄，包含所有只讀的數據。任何對 lower 目錄的修改都不會反映到上層。
- Upper Directory（可讀寫層）：這是用戶可以寫入的目錄，所有對 upper 目錄的修改都會反映到 lower 目錄，從而實現數據的持久化。
- Merged Directory（合并層）：這是最終用戶看到的目錄，它是 lower 和 upper 目錄的合并視圖。
- Work Directory（工作目錄）：這是一個臨時目錄，用于處理文件系統的內部操作，如文件系統的創建和刪除。
OverlayFS 在容器技術中的應用
在容器技術中，OverlayFS 的主要應用包括：
- 鏡像存儲：Docker 鏡像由多個層組成，每個層表示一個文件系統更改。OverlayFS 允許將這些層疊加在一起，以創建一個統一的視圖，使得用戶可以看到一個完整的文件系統，而不需要關心底層的層結構。
- 容器存儲：當 Docker 從鏡像創建一個容器時，它會在鏡像的頂部添加一個可寫層。OverlayFS 將這個可寫層與鏡像的只讀層疊加在一起，創建一個統一的視圖，容器可以在其中運行應用程序。
通過這種方式，Linux Overlay 能夠在容器化環境中提供有效的數據隔離，確保每個容器的文件系統操作不會影響到其他容器或宿主機。
