windows - Docker windows 版本容器兼容性

Question

有一个问题没有出现在论坛中，这是有理由讨论的，恕我直言:为什么无法在较旧的主机系统上拉取或构建 Windows docker 镜像(即 nanoserver 2019)？在官方网站上，它被记录在案，它不兼容运行，是的: Version compatibility

但是，正如我所说，“要跑”。我不需要在旧主机系统上运行较新的 Windows 容器镜像，我只想拉取并构建它，稍后将它分发到兼容系统。

那么，有没有什么办法可以处理这个不应该出现的问题呢？

Answer 1

你错过了一件重要的事情:

即使只是做 docker build，它也会使用容器，它使用容器来构建而不是直接在你的主机上。接下来是docker build时的过程:

1. Docker 将从您在 Dockerfile 中使用 FROM 提到的基础镜像创建一个临时构建容器。

2. 在上述临时构建容器中运行Dockerfile的所有指令。

3. 将临时构建容器保存为图像。

所以，正如你所说，你已经看到了Version compatibility对于来自微软的容器，所以现在我想你也可以明白为什么构建也需要这个，只是因为它也会创建一个容器(只是这个临时容器将在构建后删除)。

更新:

整个故事是:

是的，在 linux 中，旧主机操作系统构建/运行新操作系统镜像/容器没有问题，因为主机和容器只是共享相同的内核，rootfs 由容器本身提供。

但是，你说的是 window ，来自 windows official ，我们可以看到下一个:

Windows Server 2016 and Windows 10 Anniversary Update (both version 14393) were the first Windows releases that could build and run Windows Server containers. Containers built using these versions can run on newer releases such as Windows Server version 1709, but there are a few things you need to know before you start.

As we've been improving the Windows container features, we've had to make some changes that can affect compatibility. Older containers will run the same on newer hosts with Hyper-V isolation, and will use the same (older) kernel version. However, if you want to run a container based on a newer Windows build, it can only run on the newer host build.

以上是老windows os无法运行新windows容器的原因。

另外，我想说的是docker build和docker run的道理是一样的:

docker run $theImageName 需要启动一个基于镜像 theImageName 的容器，正如微软所说，新的操作系统容器必须使用内核的新特性，所以新容器不能使用旧的windows主机。请记住，容器和主机将共享相同的内核。

并且，docker build -t xxx . 会找到包含FROM $baseImageName 的Dockerfile，然后在其上启动一个容器image $baseImageName，这个容器是一个临时容器。 Dockerfile 中的所有指令都将在此临时容器中执行，而不是在 docker 主机中执行。最后，这个临时构建容器将被删除，所以你没有看到这个临时容器。

因此，如您所见，docker run 和 docker build 都将启动需要利用新 windows 主机功能的容器，不能使用旧 windows 的内核.这是微软的限制，如果你已经了解了Windows上docker run的限制，原因与Windows上的docker build相同。