基础 6 —— Docker 容器数据卷

6.1 数据卷的基本概念

还记得我们上节课运行私有参库容器的命令吗？

bash 复制代码

[root@shjava101 ~]# docker run -d -p 5000:5000 -v /krisswen/myregistry/:/tmp/registry --privileged=true registry
c2759846ce33fe3f57f48ccc747158e9aa4bb354517de0da9b0f3d42f8fb0549

现在疑问来了，这个 -v 参数是什么意思？就是实现数据卷的挂载。我们以上面这个命令为例：

/krisswen/myregistry/：定义的是宿主机的目录，该目录如果不存在，会被自动创建。 /tmp/registry：容器内部的数据目录。 --privileged=true：必须要加上，否则数据卷挂载失败。因为 CentOS7 安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为，在 SELinux 里面挂载目录被禁止掉了，如果要开启，我们一般使用 --privileged=true 命令，扩大容器的权限解决挂载目录没有权限的问题，也即使用该参数，container 内的 root 拥有真正的 root 权限，否则，container 内的 root 只是外部的一个普通用户权限。

那什么是容器卷?

容器卷就是目录或文件，存在于一个或多个容器中，由 docker 挂载到容器，但不属于联合文件系统，因此能够绕过 Union File System 提供一些用于持续存储或共享数据的特性。卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此 Docker 不会在容器删除时删除其挂载的数据卷。一句话：数据卷有点类似我们 Redis 里面的 rdb 和 aof 文件。

数据卷能干嘛?

Docker 容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。为了能保存数据在 Docker 中我们使用卷。

数据卷的特点：

1：数据卷可在容器之间共享或重用数据 2：卷中的更改可以直接实时生效 3：数据卷中的更改不会包含在镜像的更新中 4：数据卷的生命周期一直持续到没有容器使用它为止

6.2 数据卷的基本案例

我们还是以 Ubuntu 容器为例，在宿主机和容器之间添加数据卷。添加数据卷的命令是: docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录镜像名

bash 复制代码

[root@shjava101 ~]# docker run -it --privileged=true -v /tmp/hostData:/tmp/dockerData1 ubuntu /bin/bash

此时我们查看宿主机目录：

bash 复制代码

[root@shjava101 /]# cd /tmp
[root@shjava101 hostData]# pwd
/tmp/hostData

我们发现宿主机之前不存在的目录，现在已经自动创建了。

我们再看看容器中的目录:

bash 复制代码

root@1c88215ff319:/# cd /tmp/dockerData1/
root@1c88215ff319:/tmp/dockerData1# ll
total 0

这个目录也没有问题。

现在我们在宿主机对应的目录里面创建一个文件。

bash 复制代码

[root@shjava101 hostData]# touch a.txt

我们回到容器目录查看：

bash 复制代码

root@1c88215ff319:/tmp/dockerData1# ls
a.txt

我们发现在容器中，这个文件也会存在。

接下来我们在容器中再创建一个文件：

bash 复制代码

root@1c88215ff319:/tmp/dockerData1# touch b.txt

我们回到宿主机查看：

bash 复制代码

[root@shjava101 hostData]# ll
total 0
-rw-r--r--. 1 root root 0 Dec 25 16:51 a.txt
-rw-r--r--. 1 root root 0 Dec 25 16:52 b.txt

我们发现只要宿主机和容器之间的目录形成挂载关系，不管是容器内数据发生变化，还是宿主机内部数据发生变化，都会被另一方即时同步！

如果我们把容器停止掉然后在宿主机修改数据呢？

bash 复制代码

[root@shjava101 ~]# docker stop 1c88215ff319 # 停止容器
1c88215ff319

我们在宿主机对应的目录里面再创建一个文件。

bash 复制代码

[root@shjava101 hostData]# touch c.txt

我们再次启动容器，进入对应目录，查看文件:

bash 复制代码

[root@shjava101 ~]# docker exec -it 1c88215ff319 /bin/bash
root@1c88215ff319:/# cd /tmp/dockerData1/
root@1c88215ff319:/tmp/dockerData1# ll
total 0
drwxr-xr-x. 2 root root 45 Dec 25 08:58 ./
drwxrwxrwt. 1 root root 25 Dec 25 08:47 ../
-rw-r--r--. 1 root root 0 Dec 25 08:51 a.txt
-rw-r--r--. 1 root root 0 Dec 25 08:52 b.txt
-rw-r--r--. 1 root root 0 Dec 25 08:58 c.txt

我们发现即使容器停止了，当再次启动容器之后，文件依然还是可以同步。

查看据卷是否挂载成功：docker inspect 容器id

bash 复制代码

[root@shjava101 ~]# docker inspect 1c88215ff319

注意：上面的挂载，默认在容器内部的目录都可以进行读写操作。如果我们只想在容器内部进行读操作呢? 我们需要加上: ro 标识

bash 复制代码

[root@shjava101 ~]# docker run -it --privileged=true -v /tmp/hostData:/tmp/dockerData1:ro ubuntu /bin/bash

bash 复制代码

root@f4bce15fcc4e:/# cd /tmp/dockerData1/
root@f4bce15fcc4e:/tmp/dockerData1# touch d.txt # 创建文件失败
touch: cannot touch 'd.txt': Read-only file system

此时如果宿主机写入内容，可以同步给容器内，容器可以读取到。容器的数据卷还可以被继承和共享。

我们先启动一个 Ubuntu 的容器 1：

bash 复制代码

[root@shjava101 ~]# docker run -it --privileged=true -v /tmp/hostData:/tmp/data --name=u1 ubuntu /bin/bash
root@f3f75fcb55d4:/#

我们再启动容器 2 继承容器 1 的卷规则：

语法格式：docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu

bash 复制代码

[root@shjava101 hostData]# docker run -it --privileged=true --volumes-from u1 --name=u2 ubuntu /bin/bash
root@1e8776ef5733:/# cd /tmp/data/
root@1e8776ef5733:/tmp/data#

我们发现容器 2 有和容器 1 一样的数据卷，因为容器 1 的数据卷目录被容器 2 继承了。

我们在容器 1 里面定义一个文件:

bash 复制代码

root@f3f75fcb55d4:/# cd /tmp/data/
root@f3f75fcb55d4:/# touch abc.txt

我们在容器 2 里面查看这个文件：

bash 复制代码

root@1e8776ef5733:/tmp/data# ll
total 0
drwxr-xr-x. 2 root root 60 Dec 25 09:29 ./
drwxrwxrwt. 1 root root 18 Dec 25 09:25 ../
-rw-r--r--. 1 root root 0 Dec 25 09:29 abc.txt

我们发现容器 2 也存在这个文件了，这样我们就实现了不同容器之间的数据共享。