Как работает overlay filesystem в Docker?

OverlayFS складывает несколько слоёв файловой системы. Нижние (lower) слои — image слои, read-only. Верхний (upper) — слой записи контейнера. При чтении файла OverlayFS ищет с верхнего слоя вниз. При записи — copy-on-write: файл копируется в upper слой и там изменяется. Это позволяет сотням контейнеров шарить одни и те же image слои не дублируя данные.