docker容器的数据卷以及使用方式

            Docker容器的数据卷

   想要了解Docker Volume，首先咱们须要知道Docker的文件系统是如何工做的。Docker镜像是由多个文件系统（只读层）叠加而成。当咱们启动一个容器的时候，Docker会加载只读镜像层并在其上（即镜像栈顶部）添加一个读写层。若是运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并经过该镜像从新启动时，以前的更改将会丢失。在Docker中，只读层及在顶部的读写层的组合被称为Union File System（联合文件系统）。

为了可以保存（持久化）数据以及共享容器间的数据，Docker提出了Volume的概念。简单来讲，Volume就是目录或者文件，它能够绕过默认的联合文件系统，而以正常的文件或者目录的形式存在于宿主机上。

总结：Volume能够将容器以及容器产生的数据分离开来，这样，当你使用docker  rm  my_container删除容器时，不会影响相关的数据。

咱们能够经过两种方式来初始化Volume，这两种方式有些细小而又重要的差异。咱们能够在运行时使用-v来声明Volume：

docker管理数据的方式有两种：

· 数据卷

· 数据卷容器

数据卷是为一个或多个容器专门指定绕过Union File System的目录，为持续性或共享数据提供一些有用的功能：

· 数据卷能够在容器间共享和重用

· 数据卷数据改变是直接修改的

· 数据卷数据改变不会被包括在容器中

· 数据卷是持续性的，直到没有容器使用它

 

数据卷的使用，相似于 Linux 下对目录进行 mount

挂载一个主机目录做为数据卷

你想在容器中使用主机上的某个目录，你能够经过-v参数来指定（注：注意冒号前面的和后面的内容）：

docker run -v /host/path:/some/path ...

这明确地告诉Docker使用指定的主机路径来代替Docker本身建立的根路径并挂载到容器内指定的路径（以上例子为/some/path）。须要注意的是，若是主机上的路径不存在，目录将自动在给定的路径中建立。

在用 docker run 命令的时候，能够指定挂载一个本地主机的目录到容器中去，可使用屡次-v选项为一个 docker 容器运行挂载多个本地主机目录。

 

下面建立一个 web 容器，并加载一个宿主机目录到容器的 /var/www/html/目录

在宿主机上建立/web/webapp1目录，并建立一个index.html文件，内容以下：

 

查看镜像：

 

使用镜像建立容器：

 

上面的命令加载主机的 /web/webapp1 目录到容器的 /var/www/html 目录。这个功能在进行测试的时候十分方便，

好比用户能够放置一些程序到本地目录中，来查看容器是否正常工做。本地目录的路径必须是绝对路径，若是目录不存在 Docker 会自动为你建立它。

/web/webapp1目录的文件都将会出如今容器内。这对于在主机和容器之间共享文件是很是有帮助的，例如挂载须要编译的源代码。为了保证可移植性（并非全部的系统的主机目录都是能够用的），挂载主机目录不须要从Dockerfile指定。

挂载的目录能够经过docker inspect  容器ID

 

在浏览器中，输入宿主IP和端口号，便可访问测试页

 

-v选项除了能够挂载当前主机的一个目录到容器中也能够添加一个或多个数据卷

建立一个数据卷

Volume可使用如下两种方式建立：

1.在Dockerfile中指定VOLUME  /some/dir

2.执行docker run -v /some/dir命令来指定

不管哪一种方式都是作了一样的事情。它们告诉Docker在主机上建立一个目录（默认状况下是在/var/lib/docker/volumes下），而后将其挂载到指定的路径（例子中是：/some/dir）。当删除使用该Volume的容器时，Volume自己不会受到影响，它能够一直存在下去。

若是在容器中不存在指定的路径，那么该目录将会被自动建立。

建立数据卷绑定到到新建容器，新建容器中会建立 /data 数据卷

 

注意：也能够在 dockerfile 中使用 volume 来添加一个或者多个新的卷到由该 p_w_picpath 建立的任意容器，例如：

FROM debian:wheezy

VOLUME /data

进入容器，查看给容器添加的数据卷

 

建立的数据卷能够经过docker inspect获取宿主机对应路径

 

这说明Docker把在/var/lib/docker下的某个目录挂载到了容器内的/data目录下。

注：docker版本及运行的宿主机系统不一样，数据卷的查看和对应的具体路径会有差别。

让咱们从主机上添加文件到此文件夹下：

 

进入咱们的容器内能够看到：

docker  attach  容器名|容器ID

 

注1：Docker 挂载数据卷的默认权限是读写，用户也能够经过 :ro 指定为只读。

 

加了  :ro  以后，就挂载为只读了。

 

数据卷容器

若是要受权一个容器访问另外一个容器的Volume，咱们可使用--volumes-from参数来执行

若是你有一些持久性的数据而且想在容器间共享，能够建立一个数据卷容器，而后今后容器上挂载数据。

常见的使用场景是使用纯数据容器来持久化数据库、配置文件或者数据文件等。

例如：

docker run --name dbdata postgres echo "Data-only container for postgres"

该命令将会建立一个已经包含在Dockerfile里定义过Volume的postgres镜像（如：VOLUME  /var/lib/postgresql/data），运行echo命令而后退出。当咱们运行docker  ps命令时，echo能够帮助咱们识别某镜像的用途。咱们能够用--volumes-from命令来识别其它容器的Volume：

 docker run -d --volumes-from dbdata --name db1 postgres

 

如今就来建立一个命名的数据卷容器：

#docker run -dit -v /test --name data镜像

 

使用--volumes-from选项在另外一个容器中挂载 /test 卷。无论 data 容器是否运行，其它容器均可以挂载该容器数据卷，固然若是只是单独的数据卷是不必运行容器的。

而后，你能够在其余容器中使用 --volumes-from  来挂载/test 卷

#docker run -dit --volumes-from data --name test1镜像

添加另外一个容器

#docker run -dit --volumes-from data --name test2 镜像

 

注：还可使用多个 --volumes-from  参数来从多个容器挂载多个数据卷

执行docker ps查看

 

进入test1、test2容器，执行df查看

 

也能够继承其它挂载有 /test 卷的容器

#docker run -dit --volumes-from test1 --name test3 镜像

若是删除了挂载的容器（包括 data、db1 和 db2），数据卷并不会被自动删除。若是要删除一个数据卷，必须在删除最后一个还挂载着它的容器时使用  docker rm -v  命令来指定同时删除关联的容器。

利用 Data Volume Container  来备份、恢复、移动数据

备份

 

数据卷另一个功能是使用他们来备份、恢复、移动数据，若是你在用数据容器，那作备份是至关容易的。

使用 --volume 标记来建立一个加载了卷的新的容器，命令以下：

该示例应该会将Volume里全部的东西压缩为一个tar包

 

这里咱们建立了一个容器，先从 data 容器来挂载数据卷。而后从本地主机挂载当前目录到容器的 /backup 目录。最后，使用 tar 命令来将 data 卷备份为 backup.tar 。当命令执行完、容器中止以后，咱们就备份了 data 数据卷

执行完成以后删除容器--rm，此时备份就在当前的目录下，名为backup.tar

宿主机当前目录下产生了 test 卷的备份文件 test.tar

 

 

恢复

 

或

 

附：

权限与许可

一般你须要设置Volume的权限或者为Volume初始化一些默认数据或者配置文件。要注意的关键点是，在Dockerfile的VOLUME指令后的任何指令都不能改变该Volume，好比：

FROM debian:wheezy

RUN useradd foo

VOLUME /data

RUN touch /data/x

RUN chown -R foo:foo /data

该Docker file不能按预期那样运行，咱们原本但愿touch命令在镜像的文件系统上运行，可是实际上它是在一个临时容器的Volume上运行。以下所示：

FROM debian:wheezy

RUN useradd foo

RUN mkdir /data && touch /data/x

RUN chown -R foo:foo /data

VOLUME /data

因此，牢记Dockerfile中VOLUME指令的位置(VOLUME是设置指令)

若是你没有经过RUN指令设置权限，那么你就须要在容器启动时使用CMD或ENTRYPOINT指令来执行

删除 Volumes

Volume 只有在下列状况下才能被删除：

· docker rm -v删除容器时添加了-v选项

例如：你能够告诉Docker同时删除容器和其Volume：

      docker rm -v my_container

· docker run --rm运行容器时添加了--rm选项

即便用以上两种命令，也只能删除没有容器链接的Volume。链接到用户指定主机目录的Volume永远不会被docker删除。

不然，会在/var/lib/docker/volumes目录下获得一些僵尸文件和目录，而且还不容易说出它们到底表明什么。