存储¶
Docker 容器默认是不具备持久化存储能力的,容器中的数据修改操作,大多是基于写入时复制(Copy-on-Write)策略来实现的
利用 OverlayFS(叠加式文件系统) 的特性,当用户对镜像进行修改时,自动将变更的内容写入到独立区域,再与原有数据叠加到一起,使其外观上看来像是覆盖了原有内容。
Docker 通过存储驱动(Storage Driver)访问存储数据
# 查看到当前支持的存储驱动
docker info
'
比如内置的主流 OverlayFS 驱动:Overlay、Overlay2、AUFS、BTRFS、ZFS 等
为了支持快速迭代的云计算厂商的存储系统,Docker 提出了卷驱动(Volume Driver)的概念
'
# 安装外部的卷驱动
docker plugin install
Docker 有如下几种挂载方式
mount 挂载,动词,表示将某个外部存储挂载到容器
volume 卷,名词,一种弹性的逻辑存储方式
tmpfs mount¶
临时文件系统,保存在主机内存中,性能高,容器停止时自动移除
# 方式1
docker run --mount type=tmpfs
# 方式2
docker run -d -it --name tmptest --tmpfs /app nginx:latest
bind mount¶
是 Docker 最先支持的挂载类型,作用是把宿主机的某个路径挂载到容器的指定路径下。
存放容器生产数据的主机目录是完全独立的,与 Docker 没有任何关系,既不受 Docker 保护,也不受 Docker 管理
即 Docker 只有容器的控制权,没有存储路径的控制权,数据很容易被其他进程访问到,甚至是被修改和删除。
如果用户想对挂载的目录进行备份、迁移等管理运维操作,也只能在 Docker 之外靠管理员人工进行,这都增加了数据安全与操作意外的风险。
# 方式1
docker run --mount type=bind,src=宿主机绝对路径,dst=容器路径 image:tag
'
src 或 source: 宿主机绝对路径,不存在会自建
dst 或 destination 或 target: 容器中对应的路径,如果非空,会被覆盖
'
# 方式2,不支持与 docker services 一起使用
docker run -v "$(pwd)"/xxx:/app/data image:tag
volume¶
是 Docker 最新支持且默认的挂载方式,推荐
因为它完全由 Docker 管理,更容易备份和迁移,性能更高
数据卷默认存储在宿主机的 /var/lib/docker/volumes/
路径下
在 Mac 或 Windows 系统,由于 Docker 都是安装在虚拟机中的,需要进入虚拟机中查找这个目录
# 创建数据卷,不指定卷驱动类型,默认就是 local
docker volume create hello
docker volume ls # 列出所有数据卷
docker volume inspect hello # 查看某个数据卷
docker volume rm hello # 删除数据卷
docker volume prune # 删除所有未使用的卷
挂载
# 方式1
docker run --mount type=volume,src=卷名称,dst=容器路径 image:tag
'
src
匿名卷,source 可省略
命名卷,source=volume_name,不存在会自建
dst
容器中对应的路径,如果非空,会被复制到卷中,原内容不受影响
权限
rw: 可读可写(默认)
ro 或 readonly: 可以防止容器修改文件
'
# 方式2,不支持与 docker services 一起使用
docker run -v volume_name:/app/data image:tag