docker技术剖析--数据卷

2018-06-08 18:09 更新

防伪码：宁可枝头抱香死，何曾吹落北风中。

前言：

1、想要了解Docker Volume，首先我们需要知道Docker的文件系统是如何工作的。Docker镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker会加载只读镜像层并在其上（即镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。在Docker中，只读层及在顶部的读写层的组合被称为Union File System（联合文件系统）。

2、为了能够保存（持久化）数据以及共享容器间的数据，Docker提出了Volume的概念。简单来说，Volume就是目录或者文件，它可以绕过默认的联合文件系统，而以正常的文件或者目录的形式存在于宿主机上。

总结：Volume可以将容器以及容器产生的数据分离开来，这样，当你使用dockerrmmy_container删除容器时，不会影响相关的数据。

我们可以通过两种方式来初始化Volume，这两种方式有些细小而又重要的差别。我们可以在运行时使用-v来声明Volume：

docker管理数据的方式有两种：

1、数据卷

2、数据卷容器

数据卷是为一个或多个容器专门指定绕过Union File System的目录，为持续性或共享数据提供一些有用的功能：

1、数据卷可以在容器间共享和重用

2、数据卷数据改变是直接修改的

3、数据卷数据改变不会被包括在容器中

4、数据卷是持续性的，直到没有容器使用它

数据卷的使用，类似于 Linux 下对目录进行 mount

挂载一个主机目录作为数据卷

你想在容器中使用主机上的某个目录，你可以通过-v参数来指定（注：注意冒号前面的和后面的内容）：

docker run -v /host/path:/some/path ...

这明确地告诉Docker使用指定的主机路径来代替Docker自己创建的根路径并挂载到容器内指定的路径（以上例子为/some/path）。需要注意的是，如果主机上的路径不存在，目录将自动在给定的路径中创建。

在用docker run 命令的时候，可以指定挂载一个本地主机的目录到容器中去，可以使用多次-v选项为一个 docker 容器运行挂载多个本地主机目录。

下面创建一个 web 容器，并加载一个宿主机目录到容器的 /var/www/html/目录

在宿主机上创建/web/webapp1目录，并创建一个index.html文件，内容如下：

查看镜像：

使用镜像创建容器：

上面的命令加载主机的 /web/webapp1 目录到容器的 /var/www/html 目录。这个功能在进行测试的时候十分方便，

比如用户可以放置一些程序到本地目录中，来查看容器是否正常工作。本地目录的路径必须是绝对路径，如果目录不存在 Docker 会自动为你创建它。

/web/webapp1目录的文件都将会出现在容器内。这对于在主机和容器之间共享文件是非常有帮助的，例如挂载需要编译的源代码。为了保证可移植性（并不是所有的系统的主机目录都是可以用的），挂载主机目录不需要从Dockerfile指定。

挂载的目录可以通过docker inspect 容器ID

在浏览器中，输入宿主IP和端口号，即可访问测试页（注：开启路由转发）

-v选项除了可以挂载当前主机的一个目录到容器中也可以添加一个或多个数据卷

创建一个数据卷

Volume可以使用以下两种方式创建：

1.在Dockerfile中指定VOLUME /some/dir

2.执行docker run -v /some/dir命令来指定

无论哪种方式都是做了同样的事情。它们告诉Docker在主机上创建一个目录（默认情况下是在/var/lib/docker/volumes下），然后将其挂载到指定的路径（例子中是：/some/dir）。当删除使用该Volume的容器时，Volume本身不会受到影响，它可以一直存在下去。

如果在容器中不存在指定的路径，那么该目录将会被自动创建。

创建数据卷绑定到到新建容器，新建容器中会创建 /data 数据卷

注意：也可以在dockerfile中使用 volume 来添加一个或者多个新的卷到由该 image 创建的任意容器，例如：

FROM debian:wheezy

VOLUME /data

进入容器，查看给容器添加的数据卷

创建的数据卷可以通过docker inspect获取宿主机对应路径

这说明Docker把在/var/lib/docker下的某个目录挂载到了容器内的/data目录下。

注：docker版本及运行的宿主机系统不同，数据卷的查看和对应的具体路径会有差异。

让我们从主机上添加文件到此文件夹下：

进入我们的容器内可以看到：

docker attach 容器名|容器ID

注1：Docker 挂载数据卷的默认权限是读写，用户也可以通过 :ro指定为只读。

加了 :ro之后，就挂载为只读了。

数据卷容器

如果要授权一个容器访问另一个容器的Volume，我们可以使用--volumes-from参数来执行

如果你有一些持久性的数据并且想在容器间共享，可以创建一个数据卷容器，然后从此容器上挂载数据。

常见的使用场景是使用纯数据容器来持久化数据库、配置文件或者数据文件等。

例如：

docker run --name dbdata postgres echo "Data-only container for postgres"

该命令将会创建一个已经包含在Dockerfile里定义过Volume的postgres镜像（如：VOLUME /var/lib/postgresql/data），运行echo命令然后退出。当我们运行dockerps命令时，echo可以帮助我们识别某镜像的用途。我们可以用--volumes-from命令来识别其它容器的Volume：

docker run -d --volumes-from dbdata --name db1 postgres

现在就来创建一个命名的数据卷容器：

#docker run -dit -v /test --name data镜像