linux 发行版中在容器内访问热插拔 U 盘的分区内容

前言

UOS 如何实现自动将 U 盘挂载到指定目录中?这篇文章中,我描述了 UOS 自动挂载 U 盘到指定目录的方式,现有的发行版处理逻辑大致相同。

当挂载位置确定后,容器内的业务逻辑要访问 U 盘分区中的内容,看上去只需要映射宿主机目录到容器内就万事大吉了,实际测试却发现这种方式存在一个严重的问题,最后使用了 docker volume 来实现此需求,在本文中记录一下。

需求描述

项目功能开发需要支持自动将 U 盘挂载到某个业务文件夹中在 docker 容器内进行访问,需要调研现有方式。

-v 映射宿主机目录方式

操作方法

在 docker 容器创建时映射 U 盘挂载目录的上级目录,在这个场景中其位置是 /media/user。

测试情况与存在的问题

  1. 容器启动前 U 盘成功挂载,容器启动后能够在容器内看到 U 盘分区内容
  2. 容器启动后热插拔 U 盘,宿主机能够看到 U 盘挂载目录下的文件,容器内看不到,观察发现容器内部看到的目录跟宿主机上的目录不是同一个

volume 的尝试

操作方法

  1. 执行 docker volume 创建一个 bind 到 /media/user 的 docker 卷
  2. 容器创建时映射上述 docker 卷

测试情况与存在的问题

  1. 容器启动后,动态插拔 U 盘,能够在容器内观察到 U 盘挂载目录的创建与移除,创建后能够正常看到分区内容
  2. U 盘成功挂载后再启动容器,容器内看不到 U 盘挂载分区内容,宿主机中可以正常看到
  3. 容器启动后挂载 U 盘,能够正常访问分区内容,此时退出容器,U 盘被 docker 自动卸载,此后 docker volume 异常,容器内无法访问 U 盘分区内容,重新删除、创建 docker volume 部署容器后恢复

问题分析

docker volume 在容器退出后自动卸载是 docker 自身的逻辑,这个逻辑在我们的场景中带来的问题是 docker 容器内再也无法正常访问 U 盘挂载目录,那有什么方式能解决此问题呢?

下班路上突发奇想,如果有两个容器同时映射了同一个 docker volume,那其中一个退出另外一个在运行 docker 是否还会卸载 U 盘。

我的答案是不会,因为如果是这样的行为,那就对正常运行的容器功能造成了影响,实现侧可能实现为一个 reference,只有当没有人引用时才会卸载。

测试了下确实是这样的效果,于是创建了一个 docker 自动启动的最简容器,此容器映射了我们创建的 docker volume,此时业务容器退出也不会影响卷本身,这个容器的目的就是增加引用计数,就这样不完美的解决了这个问题。

volume vs 映射宿主机目录

虽然问题得到了解决,但是对于内部的原理并没有太多了解。不禁要问 volume 与直接映射宿主机目录的差别在哪里?

从观察到的现象上我发现有如下两点要素:

  1. 直接映射宿主机目录是静态的,容器启动前有目录内容,启动后就有目录内容,容器启动后,目录内动态的挂载,挂载后的新目录并不会映射到容器内
  2. docker volume 是动态的,需要有挂载与卸载的动作来触发 volume 动态映射目录,如果没有这个动作容器内也无法访问映射目录

具体内部原理还需要进一步研究,解决此问题已经绰绰有余。

总结

对某些技术原理的欠缺容易造成错误的判断,误认为它应该是怎么样,实际测试却发现它不是那样。有时候觉得问题已经无解了,其实只是自己对技术的掌握度相对欠缺不容易想到新的解决方案,此时应该跟同事讨论,看看大家有没有啥新的点子,对这些点子大胆尝试可能会有意料之外的结果。

相关推荐
程序猿小郑2 小时前
Docker Compose 构建完整服务实战指南:从入门到最佳实践
docker·容器
行百里er6 小时前
5 分钟跑起 Redis(Docker 版)
redis·后端·docker
Mr.朱鹏6 小时前
Docker三剑客实战指南:Docker、Dockerfile 和 Docker Compose
python·docker·devops·dockerfile
鬼先生_sir7 小时前
Docker 完整教程
docker
java_logo7 小时前
Docker 一键部署 Jellyfin:快速搭建私有化媒体服务器
docker·私有化部署·jellyfin·硬件加速·媒体服务器·轩辕镜像·影音库
jianpeng的工程笔记8 小时前
WeKnora 搭建研发 EDA 知识库:Docker 部署、RAG 与 Wiki 实践
docker·知识库·eda·rag
ZeroNews内网穿透9 小时前
内网部署 Halo 建站,用 ZeroNews 免费内网穿透安全发布到公网(无公网 IP 也能 HTTPS 访问)
docker·https·内网穿透·nas·反向代理·halo·zeronews
九皇叔叔1 天前
K8S 资源菜单
docker·容器·kubernetes·k8s
wdfk_prog1 天前
ROS教程08:从 TransportTCP::connect() 追到 TCPROS Connection Header、序列化与 Socket 数据传输
运维·缓存·docker·容器·ros
zoutao981 天前
Gitea Actions 自定义 Runner 镜像与自动化部署实战
ci/cd·docker·gitea