12、Docker 数据持久化全解析

Docker 数据持久化全解析

在 Docker 环境中，数据持久化是一个至关重要的话题。它确保了容器中的数据在容器停止或重启后不会丢失，并且能够在不同的容器和主机之间共享和迁移。本文将详细介绍 Docker 中几种常见的数据持久化方式，包括只读绑定挂载、命名卷、可迁移卷，并探讨 UID/GID 与安全相关的考虑因素。

1. 只读绑定挂载

只读绑定挂载是一种特殊的绑定挂载方式，用于将数据以只读的形式挂载到容器中。这种挂载方式在将配置文件从主机传递到多个容器时非常有用，因为它可以确保容器无法修改这些配置文件。

1.1 挂载选项

• readonly ：将挂载设置为只读模式。
• volume-opt ：为卷提供额外的选项，可以多次输入。

1.2 挂载语法

• 旧风格 ：

$ docker run <run_params> \
             -v /path/on/host:/path/on/container:ro \
             <image>...

• 新风格 ：

$ docker run <run_params> \