Docker 容器数据卷

原创

已于 2024-01-28 13:22:07 修改 · 1k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#docker #eureka #容器

于 2024-01-07 15:39:25 首次发布

Docker 容器数据卷

1 卷是什么
2 docker run -v 挂载
2.1 挂载规则
- 2.2 读写限制
- 2.3 卷的继承和共享
3 创建卷后再使用卷
4 查看卷信息
- 4.1 查看容器的挂载信息
- - 4.2 查看镜像声明的卷

1 卷是什么

卷的本质是文件或者目录，它可以绕过默认的联合文件系统，直接以文件或目录的形式存在于宿主机上（直接挂载主机上的文件或目录到容器中）。卷的概念不仅解决了数据持久化的问题，还解决了容器间共享数据的问题。使用卷可以将容器内的目录或文件持久化，当容器重启后保证数据不丢失，例如我们可以使用卷将 MySQL 的目录持久化，实现容器重启数据库数据不丢失。
卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷。
卷的用途就是将Docker内的数据保存到宿主机的磁盘中

2 docker run -v 挂载

在启动容器的时候添加-v参数即可, 使用格式为：-v HOST_PATH:CONTIANAER_PATH

完整命令：
docker run -v 宿主机路径:容器内路径[:读写权限] --privileged=true [其它参数] image

-v 要挂载多个目录、文件，写多个-v HOST_PATH1:CONTIANAER1 -v HOST_PATH2:CONTIANAER2

读写权限是对容器内的限制，默认为rw 可读可写，其它可选值还有ro 只读

–privileged=true，设置为true, container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限,建议加上，否则可能会出现：“ cannot open directory .: Permission denied”
如果是CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为，ESELinux里面挂载目录被禁止掉了额，如果要开启，我们一般使用-privleged=true命令，扩大容器的权限解决挂载目录没有权限的问题，也即**使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限。

2.1 挂载规则

若宿主机和默认容器都不存在目录，则会创建所写的对应目录
若宿主机存在目录，且里面有文件，而容器没有目录，则会将宿主机的目录同步映射到容器
若容器有目录，且有文件，宿主机有目录（没目录也一样），没有文件。会将目录覆盖，以宿主目录为主，挂载后的容器目录为空。因为宿主机的目录为空，至于很多镜像启动后可以从容器“挂载”出目录内容，目前猜测这些内容是目录挂载完成后，目录内容是通过安装程序或拷贝命令来的

总的来说就是，没有目录就创建，以宿主机的目录为准，直接覆盖容器的目录（就是将目录复制到容器，包括目录所有文件）

2.文件挂载

需要挂载文件，宿主机的文件必须存在，否则会把文件当成目录挂载
在进行容器目录挂载的时候，若要设置配置文件的挂载，需要挂载相对应的配置文件，且宿主机的配置文件需要有默认值；
在容器启动时，会使用挂载的配置文件进行初始化，若文件找不到或为空，会导致启动失败。若挂载整个配置文件的目录，会将容器默认的配置文件夹覆盖，从而导致启动失败，因此只需要将要修改的配置文件进行挂载映射即可。