前言

在本文內(nèi)容中，我們將討論 Docker 中管理數(shù)據(jù)的幾種方式，涉及將數(shù)據(jù)從 Docker 主機(jī)掛載到容器中的不同方法。

一、存儲

通過之前的學(xué)習(xí)，我們學(xué)習(xí)了有關(guān)于容器和鏡像的一些知識。對于數(shù)據(jù)來說，我們可以將其保存在容器中，但是會存在一些缺點(diǎn)：

• 當(dāng)容器不再運(yùn)行時(shí)，我們無法使用數(shù)據(jù)，并且容器被刪除時(shí)，數(shù)據(jù)并不會被保存。
• 數(shù)據(jù)保存在容器中的可寫層中，我們無法輕松的將數(shù)據(jù)移動到其他地方。

針對上述的缺點(diǎn)而言，有些數(shù)據(jù)信息，例如我們的數(shù)據(jù)庫文件，我們不應(yīng)該將其保存在鏡像或者容器的可寫層中。Docker 提供三種不同的方式將數(shù)據(jù)從 Docker 主機(jī)掛載到容器中，分別為卷（volumes），綁定掛載（bind mounts），臨時(shí)文件系統(tǒng)（tmpfs）。很多時(shí)候，volumes 總是正確的選擇。

• volumes 卷存儲在 Docker 管理的主機(jī)文件系統(tǒng)的一部分中（/var/lib/docker/volumes/）中，完全由 Docker 管理。
• bind mounts 綁定掛載，可以將主機(jī)上的文件或目錄掛載到容器中。
• tmpfs 僅存儲在主機(jī)系統(tǒng)的內(nèi)存中，而不會寫入主機(jī)的文件系統(tǒng)。

無論使用上述的哪一種方式，數(shù)據(jù)在容器內(nèi)看上去都是一樣的。它被認(rèn)為容器文件系統(tǒng)中的目錄或單個文件。

二、卷列表

對于三種不同的存儲數(shù)據(jù)的方式來說，卷是唯一完全由 Docker 管理的。它更容易備份或遷移，并且我們可以使用 Docker CLI 命令來管理卷。

列出本地可用的卷列表可以使用如下命令：

docker volume ls

 運(yùn)行之后，你可能會看到一些環(huán)境中預(yù)置鏡像對應(yīng)的卷，或者顯示為空。

創(chuàng)建卷

創(chuàng)建卷我們可以直接使用如下命令：

docker volume create

上述命令會創(chuàng)建一個數(shù)據(jù)卷，并且會隨機(jī)生成一個名稱。創(chuàng)建之后我們可以查看卷列表：

docker volume ls

這種由系統(tǒng)隨機(jī)生成名稱的創(chuàng)建卷的方式被稱為 匿名卷，直接使用該卷需要指定卷名，即自動生成的 ID，所以創(chuàng)建卷時(shí)一般手動指定其 name，例如我們創(chuàng)建一個名為 volume1 的卷。

docker volume create volume1

掛載卷

創(chuàng)建卷之后，我們可以用卷來啟動一個容器，這里首先需要學(xué)習(xí) docker container run 命令的兩個參數(shù)：

• -v 或 --volume

由三個由冒號（:）分隔的字段組成，[HOST-DIR:]CONTAINER-DIR[:OPTIONS]。

• HOST-DIR 代表主機(jī)上的目錄或數(shù)據(jù)卷的名字。省略該部分時(shí)，會自動創(chuàng)建一個匿名卷。如果是指定主機(jī)上的目錄，需要使用絕對路徑。
• CONTAINER-DIR 代表將要掛載到容器中的目錄或文件，即表現(xiàn)為容器中的某個目錄或文件。
• OPTIONS 代表配置，例如設(shè)置為只讀權(quán)限（ro），此卷僅能被該容器使用（Z），或者可以被多個容器使用（z）。多個配置項(xiàng)由逗號分隔。

例如，我們使用 -v volume1:/volume1:ro,z。代表的是意思是將卷 volume1 掛載到容器中的 /volume1 目錄。ro,z 代表該卷被設(shè)置為只讀（ro），并且可以多個容器使用該卷（z）。

• --mount 由多個鍵值對組成，鍵值對之間由逗號分隔。

例如：type=volume,source=volume1,destination=/volume1,ro=true。

• type，指定類型，可以指定為 bind，volume，tmpfs。
• source，當(dāng)類型為 volume 時(shí)，指定卷名稱，匿名卷時(shí)省略該字段。
• 當(dāng)類型為 bind，指定路徑?？梢允褂每s寫 src。
• destination，掛載到容器中的路徑?？梢允褂每s寫 dst 或 target。
• ro 為配置項(xiàng)，多個配置項(xiàng)直接由逗號分隔一般使用 true 或 false。

針對上述創(chuàng)建的卷 volume1，用其來運(yùn)行一個容器就可以使用如下命令：

docker container run \
    -it \
    --name niuma001 \
    -v volume1:/volume1 \
    --rm ubuntu /bin/bash

或者我們也可以使用 --mount，其語法格式如下：

docker container run \
    -it --name niuma002 \
    --mount type=volume,src=volume1,target=/volume1 \
    --rm ubuntu /bin/bash

從命令中，可以很明顯的得出，--mount 的可讀性更好。所以，推薦大家使用 --mount。

在 docker container run 中我們使用了參數(shù) --rm，它的作用在容器退出時(shí)刪除容器。這里我們創(chuàng)建的鏡像只是希望它短期運(yùn)行，其用戶數(shù)據(jù)并無保留的必要，因而可以在容器啟動時(shí)設(shè)置 --rm 選項(xiàng)，這樣在容器退出時(shí)就能夠自動清理容器內(nèi)部的文件系統(tǒng)。

值得注意的是，后臺運(yùn)行的容器無法使用 -d 與 --rm 選項(xiàng)。

上述操作，我們分別運(yùn)行了兩個容器，并分別掛載了一個卷，還可多次使用該參數(shù)掛載多個卷或目錄。并且對于這兩個容器來說，由于我們使用的是同一個卷，所以他們將共享該數(shù)據(jù)卷，但是對于多個容器共享數(shù)據(jù)卷時(shí)，需要注意并發(fā)性。大家可以分別連接到兩個容器中，操作數(shù)據(jù)，驗(yàn)證其是同步的，這里就不再詳細(xì)演示了。

三、綁定掛載

 對于數(shù)據(jù)卷來說，其優(yōu)點(diǎn)在于方便管理。而對于綁定掛載 bind-mounts 來說，通過將主機(jī)上的目錄綁定到容器中，容器就可以操作和修改主機(jī)上該目錄的內(nèi)容。這既是其優(yōu)點(diǎn)也是其缺點(diǎn)。

 例如，我們將 /home/xiaoniuma 目錄掛載到容器中的 `/home/xiaoniuma 目錄下，使用的命令如下：

docker container run \
    -it \
    -v /home/xiaoniuma:/home/xiaoniuma \
    --name xiaoniuma003 \
    --rm ubuntu /bin/bash

而如果使用的是 --mount，相應(yīng)的語句如下：

docker container run \
    -it \
    --mount type=bind,src=/home/xiaoniuma,target=/home/xiaoniuma \
    --name xiaoniuma004 \
    --rm ubuntu /bin/bash

如果綁定掛載時(shí)指定的容器目錄是非空的，則該目錄中的內(nèi)容將會被覆蓋。并且如果主機(jī)上的目錄不存在，會自動創(chuàng)建該目錄。

上述兩個操作針對的是目錄，而對于掛載文件來說，可能會出現(xiàn)一些特殊情況，涉及到綁定掛載和使用卷的區(qū)別。下面我們重現(xiàn)這一操作：

1.首先在當(dāng)前目錄，即 /home/xiaoniuma 目錄下，創(chuàng)建一個 test.txt 文件。并向其中寫入文本內(nèi)容 “test1”：

echo "test1" > test.txt

2.接著創(chuàng)建一個容器 xiaoniuma005，將 test.txt 文件掛載到容器中的 /test.txt 文件，并查看容器中 /test.txt 文件的內(nèi)容：

docker container run \
    -it \
    -v /home/xiaoniuma/test.txt:/test.txt \
    --name xiaoniuma005 ubuntu /bin/bash

3.這時(shí)新打開一個終端，通過 echo 命令向 /home/xiaoniuma/test.txt 文件追加內(nèi)容 “test2”，并在容器中查看 /test.txt 文件的內(nèi)容：

echo "test2" >> test.txt

4.這時(shí)無論是在容器中還是主機(jī)上都能查看到該文件的內(nèi)容。接下來在主機(jī)上查看 test.txt 的 inode 號。

使用 VIM 編輯該文件，添加 “test3”，并查看該文件的內(nèi)容：

如上圖所示，在主機(jī)上使用 VIM 編輯后，通過 VIM 做出的修改不能在容器中查看到。這是因?yàn)?VIM 編輯保存文件的時(shí)候，會將文件內(nèi)容寫入到一個新的文件中，保存好后，刪除掉原來的文件，并將新文件重命名，從而完成保存的操作。但是我們標(biāo)識文件是通過 inode，因此 Docker 綁定的主機(jī)文件，依舊是 VIM 編輯之前的 inode，即舊文件。所以容器中看到的，依然是舊的內(nèi)容。
對于數(shù)據(jù)卷來說，由 Docker 完全管理，而綁定掛載，則需要我們自己去維護(hù)。我們需要自己手動去處理這些問題，這些問題并不僅僅是上面演示的內(nèi)容，還可能有用戶權(quán)限，SELINUX 等問題。

最后簡單說一下臨時(shí)文件系統(tǒng) tmpfs。它只存儲在主機(jī)的內(nèi)存中。當(dāng)容器停止時(shí)，相應(yīng)的數(shù)據(jù)就會被移除。

docker run \
    -it \
    --mount type=tmpfs,target=/test \
    --name xiaoniuma008 \
    --rm ubuntu bash

四、數(shù)據(jù)卷容器

如果容器之間需要共享一些持續(xù)更新的數(shù)據(jù)，最簡單的方式就是使用用戶數(shù)據(jù)卷容器。其他容器通過掛載這個容器實(shí)現(xiàn)數(shù)據(jù)共享，這個掛載數(shù)據(jù)卷的容器就叫做數(shù)據(jù)卷容器。數(shù)據(jù)卷容器就是一種普通容器，它專門提供數(shù)據(jù)卷供其它容器掛載使用。

首先，我們創(chuàng)建一個數(shù)據(jù)卷和數(shù)據(jù)卷容器，執(zhí)行的命令如下：

# 創(chuàng)建一個名為 vdata 的數(shù)據(jù)卷
docker volume create vdata
# 創(chuàng)建一個掛載了 vdata 的容器，這個容器就是數(shù)據(jù)卷容器
docker container run \
    -it \
    -v vdata:/vdata \
    --name XiaoniumaVolume ubuntu /bin/bash
# 在 /vdata 目錄下創(chuàng)建一個文本文件
echo "I am XiaoniumaVolume" > /vdata/f.txt

接下來我們分別打開新的終端輸入以下命令，創(chuàng)建兩個容器，在執(zhí)行 docker container run 時(shí)，我們添加參數(shù) --volumes-from 繼承數(shù)據(jù)卷容器 XiaoniumaVolume 掛載的數(shù)據(jù)卷。進(jìn)入容器后分別創(chuàng)建文件

# 創(chuàng)建容器 test1
docker container run \
    -it \
    --volumes-from XiaoniumaVolume \
    --name test1 ubuntu /bin/bash

# 查看 vdata 目錄是否存在
ls -dl /vdata/

# 創(chuàng)建一個文件，并寫入內(nèi)容
echo "I am test1" > /vdata/test1.txt

同樣的，我們執(zhí)行上述操作，創(chuàng)建容器 test2。

# 創(chuàng)建容器 test2
docker container run \
    -it \
    --volumes-from XiaoniumaVolume \
    --name test2 ubuntu /bin/bash

# 查看 vdata 目錄是否存在
ls -dl /vdata/

# 創(chuàng)建一個文件，并寫入內(nèi)容
echo "I am test2" > /vdata/test2.txt

我們進(jìn)入到 XiaoniumaVolume 容器所在的終端，在掛載的數(shù)據(jù)中查看文件的內(nèi)容：

# 查看數(shù)據(jù)卷中的內(nèi)容
ls -al /vdata/

從上圖的結(jié)果中我們可以看到，數(shù)據(jù)卷在三個容器之間是共享的。

五、數(shù)據(jù)備份

 數(shù)據(jù)存在于數(shù)據(jù)卷中，如果我們想要備份它，可以采用創(chuàng)建備份容器的方式。

docker container run \
   --volumes-from XiaoniumaVolume \
   -v /home/xiaoniuma/backup:/backup \
   ubuntu tar cvf /backup/backup.tar /vdata/

• --volumes-from XiaoniumaVolume 使得備份容器繼承容器 XiaoniumaVolumeVolume 的數(shù)據(jù)卷。
• -v /home/xiaoniuma/backup:/backup 把 /home/xiaoniuma/backup 目錄采用綁定掛載的方式，掛載到容器的 /backup 目錄上。
• tar cvf /backup/backup.tar /vdata 容器中執(zhí)行了這么一條壓縮歸檔命令，將 /vdata 中的全部數(shù)據(jù)打包到了 /backup/backup.tar，而剛剛的數(shù)據(jù)綁定，使得整個壓縮包存在于主機(jī)中，從而達(dá)到了數(shù)據(jù)備份的效果。

如上圖所示，數(shù)據(jù)卷中的所有數(shù)據(jù)都被打包到了 /home/xiaoniuma/backup 目錄中。

六、數(shù)據(jù)恢復(fù)

與數(shù)據(jù)備份相同的方式，我們可以使用如下命令創(chuàng)建恢復(fù)容器，來還原數(shù)據(jù)卷中的數(shù)據(jù)。

docker container run \
   --volumes-from XiaoniumaVolume \
   -v /home/xiaoniuma/backup:/backup \
   ubuntu tar xvf /backup/backup.tar -C /

這里解壓的路徑為 / 即 /vdata 的上一級目錄。由于與數(shù)據(jù)備份非常相似，這里不再給出結(jié)果分析。

總結(jié)

本文主要使用三種不同的方式將數(shù)據(jù)從 Docker 主機(jī)掛載到容器中，分別為卷（volumes），綁定掛載（bind mounts），臨時(shí)文件系統(tǒng)（tmpfs）。還介紹了數(shù)據(jù)卷容器、數(shù)據(jù)卷的備份與恢復(fù)。

下文講解Docker網(wǎng)絡(luò)管理。

到此這篇關(guān)于Docker 存儲管理的文章就介紹到這了,更多相關(guān)Docker 存儲管理內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！