Docker引擎存储管理：深入理解Bind Mounts绑定挂载-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00624/article/details/148549966

Docker引擎存储管理：深入理解Bind Mounts绑定挂载

docs Source repo for Docker's Documentation 项目地址: https://gitcode.com/gh_mirrors/docs3/docs

什么是Bind Mounts绑定挂载

Bind Mounts（绑定挂载）是Docker引擎提供的一种将宿主机文件或目录直接挂载到容器中的机制。与Docker管理的卷(Volume)不同，绑定挂载直接使用宿主机上现有的文件系统路径，而不是在Docker存储目录中创建新的管理目录。

绑定挂载的典型应用场景

绑定挂载特别适合以下开发和生产场景：

开发环境共享：在开发过程中，将本地源代码或构建产物挂载到容器中，实现开发环境与容器环境的实时同步。
数据持久化：当需要将容器内生成的文件持久化保存到宿主机时，绑定挂载提供了一种直接的方式。
配置共享：将宿主机的配置文件（如DNS配置/etc/resolv.conf）共享给多个容器使用。
构建过程：在构建容器中挂载源代码，便于进行测试、代码检查或编译操作。

绑定挂载的工作原理

当使用绑定挂载时，需要注意以下几个关键特性：

文件遮蔽效应：如果挂载到容器中已存在的目录，原目录内容会被遮蔽，类似于Linux中挂载文件系统时的行为。
双向同步：默认情况下，容器内对挂载目录的修改会直接反映到宿主机文件系统上。
强主机依赖：绑定挂载依赖于宿主机的特定目录结构，这使得容器在不同主机间的可移植性降低。

绑定挂载的使用方法

基本语法

Docker提供了两种创建绑定挂载的方式：

# 推荐使用--mount语法
docker run --mount type=bind,src=<宿主机路径>,dst=<容器路径>

# 传统-v语法
docker run -v <宿主机路径>:<容器路径>

语法差异比较

| 特性 | --mount语法 | -v语法 | |---------------------|-----------------------------------|-----------------------------------| | 路径不存在时的行为 | 报错 | 自动创建目录 | | 选项配置方式 | 键值对形式 | 冒号分隔形式 | | 功能完整性 | 支持全部选项 | 选项有限 |

常用选项详解

`--mount`语法选项

| 选项 | 说明 | |--------------------|----------------------------------------------------------------------| | source或src | 宿主机上的源路径（绝对或相对路径） | | destination等 | 容器中的目标路径（必须是绝对路径） | | readonly或ro | 设置为只读挂载 | | bind-propagation | 设置绑定传播属性（rprivate, private, rshared, shared等） |

`-v`语法选项

| 选项 | 说明 | |----------------|----------------------------------------------------------------------| | ro | 只读挂载 | | z/Z | SELinux标签配置（共享/私有） | | 传播属性 | 如rshared, rslave等 |

实际应用示例

开发环境挂载

# 将当前目录下的target子目录挂载到容器的/app目录
docker run -d -it --name dev-container \
  --mount type=bind,source=$(pwd)/target,target=/app \
  nginx:latest

只读挂载配置

# 只读方式挂载
docker run -d -it --name ro-container \
  -v $(pwd)/config:/etc/nginx:ro \
  nginx:latest

绑定传播设置

# 设置rslave传播属性
docker run -d -it --name propagate-container \
  --mount type=bind,source=$(pwd)/data,target=/data,bind-propagation=rslave \
  nginx:latest