Docker-数据卷和数据容器卷

默认情况下，在容器内创建的所有文件都存储在可写容器层中。这意味着：

• 当该容器不再存在时，数据不会持久存在，并且如果另一个进程需要，则可能很难从容器中获取数据。
• 容器的可写层紧密耦合到运行容器的主机。您无法轻松地将数据移动到其他位置。
• 写入容器的可写层需要 存储驱动程序来管理文件系统。存储驱动程序使用Linux内核提供联合文件系统。与使用直接写入主机文件系统的数据卷相比，这种额外的抽象降低了性能 。

Docker有三种方式可以在宿主机中持久化存储文件：

• 卷存储（Volume）在由Docker（/var/lib/docker/volumes/在Linux上）管理的主机文件系统的一部分中。非Docker进程不应修改文件系统的这一部分。卷是在Docker中保留数据的最佳方式。

• 绑定挂载（bind mount）可以存储在主机系统的任何位置。它们甚至可能是重要的系统文件或目录。Docker主机或Docker容器上的非Docker进程可以随时修改它们。

• tmpfs mount仅存储在主机系统的内存中，永远不会写入主机系统的文件系统。

　　

使用数据卷

1. 创建卷

docker volume create my-vol

　　

2. 查看卷

docker volume list

　　

3. 查看卷的详细信息

docker inspect my-vol
[
    {
        "CreatedAt": "2019-03-14T17:10:04+08:00",
        "Driver": "local",
        "Labels": {},
        "Mountpoint": "/var/lib/docker/volumes/my-vol/_data",
        "Name": "my-vol",
        "Options": {},
        "Scope": "local"
    }
]

　　

4. 删除卷

docker volume rm  my-vol

　　

5. 启动一个含有卷的容器

如果卷myvol2不存在，则会自动创建，并且挂载在容器的/app目录下

$ docker run -d \
  --name devtest \
  --mount source=myvol2,target=/app \
  nginx:latest

　　也可以简写成

$ docker run -d \
  --name devtest \
  -v myvol2:/app \
  nginx:latest

　　

删除容器中含的卷

$ docker container stop devtest

$ docker container rm devtest

$ docker volume rm myvol2

　　

6. 启动一个包含卷的服务

$ docker service create -d \
  --replicas=4 \
  --name devtest-service \
  --mount source=myvol2,target=/app \
  nginx:latest

　　

7. 创建一个只读卷

$ docker run -d \
  --name=nginxtest \
  -v nginx-vol:/usr/share/nginx/html:ro \
  nginx:latest

　　

8. 在远程机器上创建卷，并挂载

在Docker主机上，安装vieux/sshfs插件：

$ docker plugin install --grant-all-permissions vieux/sshfs

　使用驱动程序创建卷

docker volume create --driver vieux/sshfs \
  -o sshcmd=root@192.168.0.10:/tmp/test \
  -o password=mypassword \
  sshvolume

　　在容器中挂载卷

$ docker run -d \
  --name sshfs-container \
  --volume-driver vieux/sshfs \
  --mount src=sshvolume,target=/app,volume-opt=sshcmd=root@192.168.0.10:/tmp/test,volume-opt=password=mypassword \ 
   nginx:latest

　　

备份，迁移，恢复数据卷

备份

1. 创建一个名为dbvolume的数据卷并挂载在名为dbstore容器的/dbdate目录下。

docker run  -d --name dbstore -v dbvolume:/dbdata alpine sh

2. 在dbvolume卷中写入数据

[root@node2 ~]# docker exec  -it dbstore  sh
/ #  echo hello > /dbdata/test.txt
/ # exit　　

3. 备份容器中的数据卷

[root@node2 ~]# docker run --rm --volumes-from dbstore -v $(pwd):/backup alpine tar cvf /backup/backup.tar /dbdata
tar: removing leading '/' from member names
dbdata/
dbdata/test.txt

　

--volumes-from  挂载dbstore容器中的数据卷到新建的容器中，注意挂载的目录和容器dbstore位置相同，都为/dbdata

-v $(pwd):/backup 将宿主机的当前目录挂载到新建容器的/backup目录下

tar cvf /backup/backup.tar /dbdata 在新建的容器中将目录/dbdata打包到/backup目录下，因为backup目录映射为宿主机的当前目录，所以本地目录生成备份。

恢复

  1. 创建一个新容器dbstore2，并挂载一个名为volume_restore的卷

docker run -v volume_restore:/dbdata --name dbstore2 alpine sh

　2.从容器dbstore2中挂载卷

docker run --rm --volumes-from dbstore2 -v $(pwd):/backup alpine  sh -c "cd /dbdata && tar xvf /backup/backup.tar --strip 1"

　　

数据卷容器

如果容器之间需要共享一些持续更新的数据，最简单的方式就是是用户数据卷容器，数据卷容器就是一种普通容器，专门提供数据卷供其它容器挂载使用。

创建数据卷容器dbdata

[root@wls12c /]$ docker run -it -v dbdata:/dbdata --name dbdata centos
[root@07e4ad5587e1 /]

创建db1和db2两个容器，并使用--volumes-from挂载dbdata容器中的数据卷

[root@wls12c /]$ docker run -it --volumes-from dbdata --name db1 centos
[root@wls12c /]$ docker run -it --volumes-from dbdata --name db2 centos

这样三个容器任何一个容器在该目录下写入，其它容器都能看见。

创建自动删除匿名卷的容器

挂载在/foo目录下的匿名卷将会被自动删除，awesome却不会

docker run --rm -v /foo -v awesome:/bar busybox top

　　

删除所有未被使用的卷

docker volume prune

　　

使用绑定数据卷（bind mount）

使用-v可以挂载一个本地的目录到容器中作为数据卷。如果将bind-mount绑定到容器上的非空目录中，则会隐藏目录的现有内容。

下面将宿主机的当前目录下的target目录挂载到容器的/app目录下

docker run -d \
  -it \
  --name devtest \
  -v "$(pwd)"/target:/app \
  nginx:latest

　　

也可以使用--mount参数挂载

-v
$ docker run -d \
  -it \
  --name devtest \
  --mount type=bind,source="$(pwd)"/target,target=/app \
  nginx:latest