docker容器数据共享卷

 数据共享卷是什么

将docker容器内的数据保存进宿主机的磁盘中。

运行一个带有容器卷存储功能的容器格式

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名

 -v, --volume list Bind mount a volume

注:容器卷记得加入--privileged=true

可能出现的问题

Docker挂载主机目录访问如果出现cannot open directory .: Permission denied

解决办法:在挂载目录后多加一个--privileged=true参数即可

如果是CentOS7安全模块会比之前系统版本加强,不安全的会先禁止,所以目录挂载的情况被默认为不安全的行为,在SELinux里面挂载目录被禁止掉了;

如果要开启,我们一般使用--privileged=true命令,扩大容器的权限解决挂载目录没有权限的问题,即使用该参数,container内的root拥有真正的root权限,否则,container内的root只是外部的一个普通用户权限。

数据共享卷能干嘛

将运用与运行的环境打包镜像,run后形成容器实例运行 ,但是我们对数据的要求希望是持久化的。

Docker容器产生的数据,如果不备份,那么当容器实例删除后,容器内的数据自然也就没有了。

为了能保存数据在docker中我们使用数据卷。

特点:

1:数据卷可在容器之间共享或重用数据

2:卷中的更改可以直接实时生效

3:数据卷中的更改不会包含在镜像的更新中

4:数据卷的生命周期一直持续到没有容器使用它为止

数据共享卷案例
宿主vs容器之间映射

添加容器卷

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名 (目录自动创建)

[root@docker ~]# docker run -it --name my-ubt --privileged=true -v /tmp/myHostData:/tmp/myDockerData ubuntu /bin/bash

查看数据卷是否挂载成功

docker inspect 容器ID

 

docker共享数据卷 docker共享磁盘_数据共享

容器和宿主机之间数据共享

1 docker修改,主机同步获得

2 主机修改,docker同步获得

3 docker容器stop,主机修改,docker容器重启看数据是否同步。 (会同步)

docker共享数据卷 docker共享磁盘_数据共享_02

注:容器停止后,本地继续在数据卷内写入数据,容器再次启动仍能将数据同步

读写规则映射添加说明
读写(默认)

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名

只读

容器实例内部被限制,只能读取不能写

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

docker共享数据卷 docker共享磁盘_docker_03

卷的继承和共享
容器1完成和宿主机的映射
[root@docker ~]# docker run -it --name my-ubt --privileged=true -v /tmp/myHostData:/tmp/myDockerData ubuntu /bin/bash
容器2继承容器1的卷规则

docker run -it --privileged=true --volumes-from 父类容器名 --name 子类容器名 镜像名

[root@docker ~]# docker run -it --privileged=true --volumes-from my-ubt --name my-ubt-son ubuntu

my-ubt-son是继承my-ubt的映射规则,因此即使my-ubt停止,宿主机的数据仍能同步到my-ubt-son 所以能看到之前共享数据卷内创建的文件

docker共享数据卷 docker共享磁盘_数据共享_04

参考
https://www.yuque.com/tmfl/cloud/ay9g1r
https://www.yuque.com/fairy-era/yg511q/lb7t23