5. Docker容器数据卷

PangHu大约 5 分钟

5.1 容器数据卷简述

先来看看Docker的理念：

将运用与运行的环境打包形成容器运行，运行可以伴随着容器，但是我们对数据的要求希望是持久化的
容器之间希望有可能共享数据

Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来，那么当容器删除后，数据自然也就没有了。为了能保存数据在docker中我们使用卷。

一句话：有点类似我们Redis里面的rdb和aof文件。

卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持续存储或共享数据的特性：卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷。

特点：

数据卷可在容器之间共享或重用数据
卷中的更改可以直接生效
数据卷中的更改不会包含在镜像的更新中
数据卷的生命周期一直持续到没有容器使用它为止
容器卷也可以完成主机到容器、容器到主机的数据共享（类似于 docker cp）

5.2 容器数据卷案例

5.2.1 命令添加

命令：docker run -it -v /宿主机绝对路径目录:/容器内目录镜像名

添加之前：

执行docker run -it -v /myDataVolume:/dataVolumeContainer centos

可以看到宿主机跟容器中都生成了对应文件夹：

备注：Docker挂载主机目录Docker访问出现cannot open directory .: Permission denied

解决办法：在挂载目录后多加一个--privileged=true参数即可

检查是否挂载成功：docker inspect 容器ID

1.容器和宿主机之间数据共享

可以看到实现了宿主机跟容器之间的双向同步。

2. 容器停止退出后，主机修改后数据是否同步

容器先停止退出、主机修改host.txt、容器重启进入、查看主机修改过的host.log

3. 命令（带权限）

带权限的命令：docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

ro表示read only只读。

执行：docker run -it -v /myDataVolume:/dataVolumeContainer:ro centos

5.2.2 DockerFile添加

具体描述放到后面讲，这里先使用。

主机根目录下新建mydocker文件夹并进入：mkdir mydocker

可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷：

VOLUME["/dataVolumeContainer","/dataVolumeContainer2","/dataVolumeContainer3"]

说明：

出于可移植和分享的考虑，用-v 主机目录:容器目录这种方法不能够直接在Dockerfile中实现。

由于宿主机目录是依赖于特定宿主机的，并不能够保证在所有的宿主机上都存在这样的特定目录。

File构建：

创建一个文件Dockerfile，然后添加以下内容：

vim Dockerfile
# volume test
FROM centos   
VOLUME ["/dataVolumeContainer1","/dataVolumeContainer2"]
CMD echo "finished,--------success1"
CMD /bin/bash

build后生成镜像：获得一个新的镜像

docker build -f /mydocker/Dockerfile -t mrlinxi/centos .

run我们设置好的容器：

docker run -it 27ffb21c539d /bin/bash

可以看到容器内已经创建好了卷地址。

通过上述步骤，容器内的卷目录地址已经知道，对应的主机目录地址哪？？

通过docker inspect 容器ID查看

5.3 数据卷容器

5.3.1. 总体介绍

命名的容器挂载数据卷，其它容器通过挂载这个(父容器)实现数据共享，挂载数据卷的容器，称之为数据卷容器。实际上就是通过父容器传递数据卷的配置，通过传递数据卷的配置，将不同容器挂载到宿主机的相同目录下，从而实现各容器之间的数据传递。

以上一步新建的镜像mrlinxi/centos为模板并运行容器dc01/dc02/dc03，他们已经具有容器卷/dataVolumeContainer1和/dataVolumeContainer2

5.3.2. 容器间传递共享(--volumes-from)

先启动一个父容器dc01，在dataVolumeContainer2中新增内容

docker run -it --name dc01 mrlinxi/centos
cd dataVolumeContainer2
touch doc1.txt

然后ctrl+p+q退出

dc02/dc03继承自dc01，通过--volumes-from继承

docker run -it --name dc02 --volumes-from dc01 mrlinxi/centos

然后在dc02和dc03的dataVolumeContainer2中分别添加各自的内容

docker run -it --name dc02 --volumes-from dc01 mrlinxi/centos
cd dataVolumeContainer2
touch doc2.txt

docker run -it --name dc03 --volumes-from dc01 mrlinxi/centos
cd dataVolumeContainer2
touch doc3.txt

回到dc01可以看到02/03各自添加的都能共享了

同理，dc02跟dc03里面都有其他容器的数据

删除dc01，dc02修改后dc03可否访问

删除dc01后，dc02和dc03之间的数据共享并不受影响。

--volumes-from可以理解为继承数据卷的配置，即便删除了dc01，但是配置没有动依然可以同步数据

可以docker inspect查一下，宿主目录是同一个

结论：容器之间配置信息的传递，数据卷的生命周期一直持续到没有容器使用它为止