11、Docker 卷管理：命名卷、可迁移卷及安全考量

Docker 卷管理：命名卷、可迁移卷及安全考量

1. 命名卷（Named Volumes）

命名卷是一种卷挂载形式，与绑定挂载不同，命名数据卷（常称为数据卷容器）提供了更便携的卷引用方式，因为它不依赖于对主机的了解。其底层工作原理与绑定挂载几乎相同，但使用更简单，便于处理。此外，命名卷还能在容器间轻松共享，甚至可由独立于主机的解决方案或完全独立的后端进行管理。

不过需要注意，如果通过直接运行容器来创建命名数据卷，与绑定挂载会直接替换容器挂载路径下的所有内容不同，命名数据卷在容器启动时会将容器镜像在该位置的内容复制到命名数据卷中。这个差异虽细微，但可能导致严重问题，若忘记此细节或假设其行为与绑定挂载相同，可能会在卷中得到意外内容。

以下是创建和使用命名卷的步骤：
- 手动创建卷 ：

# 创建卷
$ docker volume create mongodb_data
mongodb_data
# 查看卷信息
$ docker volume inspect mongodb_data
[
    {
        "Driver": "local",
        "Labels": {},
        "Mountpoint": "/var/lib/docker/volumes/mongodb_data/_data",
        "Name": "mongodb_data",
        "Options": {},
        "Scope": "local"
    }
]
# 启动容器
$ docker run -d \