为了能够存储持久化数据以及共享容器间的数据,Docker提出了Volume的概念。让我们通过类似mount的方式将宿主机的文件或者目录挂载到容器中。
在容器中管理数据主要有两种方式:
数据卷(Data volumes)
数据卷容器(Data volume containers)
数据卷
创建一个数据卷
在使用docker run命令的时候,使用-v选项创建一个数据卷并挂载到容器里。
下面创建一个测试容器nginx,并加载一个数据卷到容器的/data目录。
[root@linux-node1 ~]# docker run -d --name nginx-volume-test1 -v data nginx
容器启动后,登录到容器会发现/data目录是空的。
[root@linux-node1 ~]# ./docker_in.sh nginx-volume-test1root@00741a2a44ad:/# ls -l datatotal 0
上面的命令会挂载一个data目录到容器中,并绕过联合文件系统,我们可以在主机上直接操作该目录。任何在该镜像/data 路径的文件会将被复制到Volume。那么在我们宿主机上,这个目录到底在哪里呢。
使用 docker inspect 命令找到Volume在主机上的存储位置:
[root@linux-node1 ~]# docker inspect -f {{.Mounts}} nginx-volume-test1[{861cbee5b650461490633fc60bd94a0df0f8b01e4a4dcc4adff4825dff509159/var/lib/docker/volumes/861cbee5b650461490633fc60bd94a0df0f8b01e4a4dcc4adff4825dff509159/_data/data local true }]
容器中的/data目录实际上挂载到了/var/lib/docker/volumes/容器ID/_data的目录下。
现在在宿主机该目录下创建一个文件。
[root@linux-node1 _data]# touch mount-test
再次在容器中查看,发现已经有了。
[root@linux-node1 ~]# ./docker_in.sh nginx-volume-test1root@00741a2a44ad:/# ls -l datatotal 0-rw-r--r-- 1 root root 0 Sep 2 18:58 mount-test
指定一个宿主机目录作为数据卷
有的时候,我们需要将宿主机的某个目录挂载到容器中来进行访问,可以通过-v 源路径:目标目录的方式进行。
[root@linux-node1 ~]# mkdir -p data/docker-volume-nginx[root@linux-node1 ~]# docker run -d --name nginx-volume-test2 \-v data/docker-volume-nginx:/data nginx
目前容器中的/data目录和宿主机中的/data/ docker-volume-nginx目录是相同的。
文件挂载
数据卷也可以挂载一个宿主机的文件作到容器中作为数据卷。
[root@linux-node1 ~]# docker run -d --name nginx-volume-test3 \-v /$HOME/.bash_history:/root/.bash_history nginx
上面案例将宿主机的.bash_history挂载到了容器中,这样就可以记录容器中的命令历史记录。
只读挂载
Docker 挂载数据卷的默认权限是读写,用户也可以通过 :ro 指定为只读。
[root@linux-node1 ~]# docker run -d --name nginx-volume-test \-v /data/docker-volume-nginx:/data:ro nginx
数据卷容器
Docker还支持让一个容器访问另一个容器的Volume,我们可以使用 -volumes-from 参数挂载其它容器的卷。
[root@linux-node1 ~]# docker run -d --name nginx-volume-test4 \--volumes-from nginx-volume-test1 nginx7d650d332e3d9bf4086be35ae5a04b618f9d8e1df03fa2fef5f5766318a4ca12[root@linux-node1 ~]# ./docker_in.sh nginx-volume-test4root@7d650d332e3d:~# ls /datamount-test
注意:不管数据卷容器nginx-volume-test1是否运行,nginx-volume-test4都可以访问到nginx-volume-test1里面挂载的数据卷。所以说数据卷容器,其实就是一个普通的容器,只不过是专门用来提供数据卷供其它容器挂载使用的。
数据卷容器生产实践
在生产中使用数据卷容器的方案有很多,一个非常典型的就是在进行日志收集的时候。我们可以在一台服务器上启动一个logstash或者filebeat的容器log-volume,然后其它所有应用容器启动都使用--volumes-from log-volume,将日志写入对应路径,然后使用统一收集,这样就避免在所有需要进行日志收集的容器中去部署logstash。相对于直接挂载本地目录也更加的方便。




