目录

一、是什么

容器卷记得加入 --privileged=true

二、能干嘛

三、容器卷案例

1.宿主与容器之间映射添加容器卷

2.读写规则映射添加说明

3.卷的继承和共享


 

一、是什么

数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷。

一句话:有点类似我们Redis里面的rdb和aof文件,将docker容器内的数据保存进宿主机的磁盘中。

  • 运行一个带有容器卷存储功能的容器实例
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录  镜像名

容器卷记得加入 --privileged=true

Docker挂载主机目录访问如果出现cannot open directory .: Permission denied

解决办法:在挂载目录后多加一个--privileged=true参数即可 

        如果是CentOS7安全模块会比之前系统版本加强,不安全的会先禁止,所以目录挂载的情况被默认为不安全的行为,在SELinux里面挂载目录被禁止掉了,如果要开启,我们一般使用--privileged=true命令,扩大容器的权限解决挂载目录没有权限的问题,使用该参数,container内的root拥有真正的root权限,否则,container内的root只是外部的一个普通用户权限。

二、能干嘛

        将运用与运行的环境打包镜像,run后形成容器实例运行 ,但是我们对数据的要求希望是持久化的。Docker容器产生的数据,如果不备份,那么当容器实例删除后,容器内的数据自然也就没有了。为了能保存数据在docker中我们使用容器卷。 

特点:

  1. 数据卷可在容器之间共享或重用数据
  2. 卷中的更改可以直接实时生效
  3. 数据卷中的更改不会包含在镜像的更新中
  4. 数据卷的生命周期一直持续到没有容器使用它为止

三、容器卷案例

1.宿主与容器之间映射添加容器卷

命令:docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名

(1)在容器内目录创建文件,会自动同步到宿主机目录:

docker添加容器卷 docker 容器卷_docker添加容器卷

(2)在宿主机目录下创建文件,也会自动同步到容器内:

docker添加容器卷 docker 容器卷_云原生_02

(3)查看容器卷挂载信息

 命令:docker inspect 容器ID

docker添加容器卷 docker 容器卷_docker添加容器卷_03

往下拉,找到 Mounts 模块

docker添加容器卷 docker 容器卷_云原生_04

(4)容器和宿主机之间数据共享

我们把 ubuntu 容器停掉,然后在宿主机目录下创建文件:

docker添加容器卷 docker 容器卷_docker_05

重新启动容器,进入容器查看文件是否存在:

docker添加容器卷 docker 容器卷_docker_06

2.读写规则映射添加说明

  • 读写 rw (默认)

rw = read + write

前面我们演示案例的就是默认有读写功能的(rw可省略):

命令:docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名

  • 只读

ro = read only

命令:docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

案例:

容器实例内部被限制,只能读取不能写,而宿主机写入内容,可以同步给容器内,容器可以读取到:

docker添加容器卷 docker 容器卷_云原生_07

3.卷的继承和共享

  • 容器u1完成和宿主机的映射

docker添加容器卷 docker 容器卷_数据_08

  • 容器u2继承容器u1的卷规则

命令:docker run -it  --privileged=true --volumes-from

在 u2 创建文件,会同步到宿主机和u1:

docker添加容器卷 docker 容器卷_数据_09

停止 u1(父类),在u2创建文件,宿主机依然可以同步,u2 是独立的容器实例:

docker添加容器卷 docker 容器卷_数据_10

重新启动 u1,依然会看到 4.txt 文件,相当于一主二从了:

docker添加容器卷 docker 容器卷_docker添加容器卷_11