一、数据卷(Data Volumes)
为了很好的实现数据保存和数据共享,Docker提出了Volume这个概念,简单的说就是绕过默认的联合文件系统,而以正常的文件或者目录的形式存在于宿主机上。又被称作数据卷。
数据卷 是一个可供一个或多个容器使用的特殊目录,它绕过 UFS(联合文件系统), 可以提供很多有用的特性:
- 数据卷可以在容器之间共享和重用
- 对数据卷的修改会立马生效
- 对数据卷的更新,不会影响镜像
- 数据卷 默认会一直存在,即使容器被删除
volume的容量取决于docker host文件系统当前未使用的空间, 目前无法设置volume的容量。 。
有关数据挂载的指令:
二、Docker数据持久化的三种方式
Docker提供了三种不同的方式将数据从宿主机挂载到容器中:volume、bind mounts、tmpfs mounts
- volume:Docker管理宿主机文件系统的一部分(/var/lib/docker/volumes)
- bind mounts:可以存储在宿主机系统的任意位置
- tmpfs mounts:挂载存储在宿主机的内存中,不会写入宿主机的文件系统
2.1、volume**(普通数据卷)**
Docker管理宿主机 文件系统的一部分(/var/lib/docker/volumes)
创建volume数据卷,注意:创建数据卷后,会在本机的/var/lib/docker/volumes目录下创建相应的文件夹
docker volume create for_nginx
查看创建的volume
docker volume ls
运行容器并挂载(nginx为例)
docker run **--**name nginx **-**d **-p 8070:**80 **--mount type=volume,source=for_nginx,target=/usr/share/nginx/**html nginx
注意:运行完容器后,会在本机相应的目录中会将容器内相关目录中的文件挂载出来。如下图,宿主机上出现了两个html文件,是创建nginx容器时生成的文件:
进入容器内部
docker exec **-**it 84608669dfc0 **/bin/**bash
cd到具体目录
cd /usr/share/nginx/html/
创建一个test.html文件
echo "container write info" > test**.**html
2.2、bind mounts**(绑定数据卷,** 挂载主机目录 )
可以存储在宿主机 系统的任意位置。
bind mount 默认权限是读写 rw ,可以在挂载时指定只读 ro
bind mount是将host上已存在的目录或文件mount到容器。
在宿主机上创建相应目录
mkdir **-**p **/home/docker/volumes/**nginx
运行容器并挂载
运行容器并设置挂载(正常方式)
docker run **--**name nginx1 **-**d **-p 8090:**80 **--mount type=bind,source=/home/docker/volumes/nginx,target=/usr/share/nginx/**html nginx
运行容器并设置挂载(-v方式)简写
docker run **--**name mynginx1 **-**d **-p 8090:**80 **-**v /home/docker/volumes/nginx:/usr/share/nginx/html:rw nginx
- **-**v <host path>:<container path> 若container path已经存在,原有的数据会被隐藏,取而代之的是host path中的数据
进入到相应目录后会发现,没有任何文件。
注意:如果你使用bind mounts挂载宿主机目录到一个容器中的非空目录,那么此容器中非空目录中的文件会被清空,容器中访问的这个目录直接就是宿主机上的相应挂载目录。
2.3、tmpfs mounts**(临时数据卷)**
挂载存储在宿主机的内存中, 不会写入宿主机的文件系统.
**注意:**删除容器重新创建容器后发现数据丢失,临时卷无法持久化数据
挂载方式运行容器
docker run **--**name nginx **-**d **-p 8070:**80 **--mount type=tmpfs,target=/usr/share/nginx/**html nginx
进入容器
docker exec **-**it 969cb895b621 **/bin/**bash
cd到具体目录
cd /usr**/share/nginx/html/**
创建test.html文件
echo "container write info" > test**.**html
2.4、数据卷容器
专门用来管理数据卷的容器,该容器主要供其他容器引用和使用。
创建数据卷容器
docker run -itd -v /usr/share/nginx/html/:****/usr/share/nginx/html/ --name mydata ubuntu
容器引用创建的数据卷容器mydata
docker run -itd --volumes-from mydata -p 80:80 --name nginx1 nginx
docker run -itd --volumes-from mydata -p****81:80 --name nginx2 nginx
nginx1与nginx2都挂载了同一个数据卷到/usr/share/nginx/html/目录下,三个容器,任意一个修改该目录下的文件,其他两个都能看到变化
数据卷其他操作
1、Dockerfile里设置数据卷:
VOLUME /usr/share/nginx/html/
2、查看所有数据卷
docker volume ls
3、查看数据卷详情
docker volume inspect volume_id
4、删除数据卷( 需先将相关容器停止移除,才能删除卷**)**
docker volume rm 数据卷名称
三、总结
volumes:
- 需要创建docker volume,docker volume的 存储是在docker安装目录内, 卸载docker会丢失。
- 创建容器时 会将容器内文件映射到docker volume的相应目录上 ,并且不管宿主机还是容器内操作挂载目录中的文件都是互通的。
- 多个运行容器间共享数据,备份、恢复、或将数据从一个Docker主机迁移到另一个Docker主机时。
bind mount:
- 需要手动在宿主机上创建挂载的目录(或者利用现有的), 数据直接存在了宿主机硬盘上 ,删除容器或者卸载docker,数据并不会消失。
- 创建容器时 ,会将宿主机上目录上的文件覆盖容器内的相应目录 ,所以此方法挂载需要预先将容器内相应被挂载目录的文件复制出来.
- 主机与容器共享配置文件(Docker默认情况下通过这种方式为容器提供DNS解析,通过将/etc/resolv.conf挂载到容器中)
- 命令有简写的 -v 方式.
tmpfs mount:
- 既不想将数据存于主机,又不想存于容器中时(这可以是出于安全的考虑,或当应用需要写大量非持久性的状态数据时为了保护容器的性能)。
四、特殊文件名(1199:683b)挂载导致的docker启动容器失败
挂载的文件名1199:683b比较特殊,-v以:分隔,会把:后的当成mode,举例如下:
docker run -it --rm -v /home/abc:dd:/home/abc ubuntu:18.04 /bin/bash
使用bind mounts的正常方式指令:
docker run -it --rm --mount type=bind,source=/home/abc:dd,target=/home/aa.py ubuntu:18.04 /bin/bash
之前的:
修改后的: