学习参考:尚硅谷Docker实战教程、Docker官网、其他优秀博客(参考过的在文章最后列出)
目录
- 前言
- 一、容器数据卷
- 1.1 容器数据卷
- 1.2 怎么用
- 1.3 能干什么
- 二、实践案例
- 2.1 启动ubuntu容器实例,挂载目录:
- 2.2 在ubuntu容器实例的`/tmp/docker_data`中创建/修改文件,查看宿主机`/tmp/host_data`中变化
- 2.3 在ubuntu容器实例的`/tmp/host_data`中创建/修改文件,查看宿主机`/tmp/docker_data`中变化
- 2.4 容器stop了会怎么样?
- 2.5 再看docker inspect命令
- 在这里插入图片描述 ![在这里插入图片描述](https://img-blog.csdnimg.cn/46ab01ed7e2c4ce780aecc2ab822f45b.png)
- 三、容器卷读写规则映射添加说明
- 3.1 默认规则
- 3.2 指定规则
- 3.3 演示
- 四、容器卷继承
- 总结
前言
坑:容器卷记得加入
· --privileged=true
· why
Docker挂载主机目录访问如果出现cannot open directory .: Permission denied
解决办法:在挂载目录后多加一个–privileged=true参数即可
如果是CentOS7安全模块会比之前系统版本加强,不安全的会先禁止,所以目录挂载的情况被默认为不安全的行为,在SELinux里面挂载目录被禁止掉了额,如果要开启,我们一般使用–privileged=true命令,扩大容器的权限解决挂载目录没有权限的问题,也即使用该参数,container内的root拥有真正的root权限,否则,container内的root只是外部的一个普通用户权限。
在 五、Docker镜像发布到阿里云/私有库 中执行过如下命令:
docker run -d -p 5000:5000 -v /zwcoder/myregistry/:/tmp/registry --privileged=true registry
命令中-v
后面的参数/zwcoder/myregistry/
是宿主机的路径,/tmp/registry
是容器内的路径。:
就是映射对应,实际是挂载,可以看作是共享目录。总体理解就是运行容器registry后,实现了宿主机喝容器内某路径的互通互联,将容器内的数据备份到宿主机(实际上是挂在,共享!)。
默认情况,仓库被创建在容器的var/lib/registry
目录下,建议自行用容器卷映射,方便于宿主机联调。
一、容器数据卷
1.1 容器数据卷
卷
就是目录或文件
,存在于一个或多个容器中,由docker挂载到容器,但不属于联合文件系统,因此能够绕过Union File System提供一些用于持续存储或共享数据的特性;
卷的设计目的就是数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷
1.2 怎么用
运行一个带有容器卷存储功能的容器实例
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
1.3 能干什么
将运用与运行的环境打包镜像,run后形成容器实例运行 ,但是我们对数据的要求希望是持久化的
Docker容器产生的数据,如果不备份,那么当容器实例删除后,容器内的数据自然也就没有了。
为了能保存数据在docker中我们使用卷。
特点:
- 数据卷可在容器之间共享或重用数据;
- 卷中的更改可以直接实时生效;
- 数据卷中的更改不会包含在镜像的更新中;
- 数据卷的生命周期一直持续到没有容器使用它为止。
二、实践案例
启动一个ubuntu容器实例,挂载目录,查看对应目录的文件变化情况。
2.1 启动ubuntu容器实例,挂载目录:
注意!当目录不存在的时候会自动创建
2.2 在ubuntu容器实例的/tmp/docker_data
中创建/修改文件,查看宿主机/tmp/host_data
中变化
这里只演示了创建,若是修改也会是同样都有变化
2.3 在ubuntu容器实例的/tmp/host_data
中创建/修改文件,查看宿主机/tmp/docker_data
中变化
和2.2中一样,也会有对应变化,不做演示.
2.4 容器stop了会怎么样?
- stop容器实例
- 在主目录下创建文件。
- 启动停止的容器,进去查看对应目录有没有b.txt文件
说明确实是挂载,就像是共享一个文件一样!就很像Vue中的双向数据绑定v-model。
2.5 再看docker inspect命令
docker inspect 容器ID
命令可以查看容器的详细信息,当然,也可以查看数据卷挂载的详情:
三、容器卷读写规则映射添加说明
规则是针对容器的,并不是针对宿主机,所以限制的是容器读写功能。
3.1 默认规则
运行一个带有容器卷存储功能的容器实例
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
此时并没有指定读写规则,默认是读,写
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
3.2 指定规则
两种规则;
rw
: 可读、可写;ro
: read-only.只读;
3.3 演示
docker run -it --privileged=true -v /tmp/myubuntu1:/tmp/u1:ro --name=u1 ubuntu
四、容器卷继承
直接上案例就明白了,其实本质就是两个容器,第二个容器容器卷不是指定,而是采用from
来继承,本质就是用的第一个容器相同的容器卷映射。
- 在第一个终端
启动一个ubuntu容器实例
,并随意创建一个文件a.txt
.
- 在第二个终端启动第二个ubuntu实例,数据卷继承第一个ubuntu容器。发现也有
a.txt
。
- 无论是在主机创建还是u2被
exit
了,都不会影响数据的共享,包括u2退出后,在u3中创建文件,如果u2再启动,所有的文件都能共享到。可以自己尝试!
总结
理解了容器数据卷,将会对容器相关存储有更好的理解和应用。
其他说明