管理数据

Docker 一般情况下的数据操作都是在容器上的可写层上进行的,但这却有下面这些缺点:
1、数据不能在容器停止运行后保持持久化,而且也难以被其他容器使用。
2、容器的可写层是与容器主机紧耦合的,导致难以把其中的数据移到其他地方。
3、要写数据到容器可写层需要提供一个存储驱动(该驱动使用 Linux 内核提供了统一的文件系统),这就导致其相比较于直接写到主机文件系统的使用 Docker 数据卷(data volumes)的方式拥有更低的性能。
因此,Docker 提供了三种方式来挂载容器中的数据:卷(volumes)、绑定挂载(bind mounts)和 tmpfs 挂载。其中使用卷是绝大部分情况下所推荐的。但无论使用哪种方式,数据在容器中看起来都是一样的,都是以目录或者单个文件的形式出现在容器的文件系统中的。下图很好地展示了这三者的区别。
[img]http://dl2.iteye.com/upload/attachment/0126/6239/8d9e3e6b-ca58-34e4-b699-a9fdc1532200.png[/img]
其中:
* 卷方式被存储在由 Docker 管理的部分主机文件系统中(Linux 中位于 /var/lib/docker/volumes 下)。非 Docker 进程不应该修改这部分文件系统。这是 Docker 中持久化数据的最好方式。
* 绑定挂载方式可把数据存储在主机系统的任意地方,甚至是重要的文件或目录中。非 Docker 进程在任意时刻都可能修改这些数据。
* tmpfs 方式只是把数据储存在主机内存中,而不会写到主机的文件系统中。虽然它不能持久化数据,但却能有效地提升性能。
要使用卷,可以在运行容器时使用“-v/--volume”或“--mount”选项(推荐后者),但如果需要指定具体的卷驱动,只能使用“--mount”。另外,“docker service create”命令也仅支持“--mount”选项。
“-v/--volume”选项包含三个以冒号分隔的字段。第一个是卷的唯一名字(匿名卷则忽略该字段),第二个是将要挂载到容器中的文件或目录的路径,第三个是以逗号分隔的可选列表。
“--mount”选项包含以逗号分隔的多个键值对。如“type”键可以是 colume、bind 或者 tmpfs;“source/src”键是卷名(匿名卷则忽略该字段);“destination/dst/target”键指定了容器中要挂载的目标路径;“readonly”键可挂载只读卷;“volume-opt”键接收包含选项名和对应值的键值对,这个键可指定多次。
下面这个示例演示了卷的使用方式。

$ docker volume create my_col # 创建卷
$ docker volume ls # 查看卷,“docker volume inspect”可查看更详细
DRIVER VOLUME NAME
local my_vol

# 启动容器时指定卷,这里 /app 不存在时会自动创建,如果它已经在容器中存在并且含有
# 内容,则其内容会一并复制到卷中,这样其他使用这个卷的容器也能访问到这些数据。
$ docker run -d \
-it \
--name devtest \
--mount source=my_vol,target=/app \ # 或:-v my_col:/app
# --mount source=my_vol,target=/app,readonly 或 -v my_vol:/app:ro 挂载只读卷到当前容器
nginx:latest

$ docker inspect devtest # 查看新容器的信息
....
"Mounts": [
{
"Type": "volume",
"Name": "my_vol",
"Source": "/var/lib/docker/volumes/my_vol/_data",
"Destination": "/app",
"Driver": "local",
"Mode": "",
"RW": true,
"Propagation": ""
}
],
...
$ docker container stop devtest # 停止容器
$ docker container rm devtest # 删除容器
$ docker volume rm my_vol # 删除卷

当使用“docker volume create”创建一个卷或启动的容器指定的卷还不存在时,都可以指定一个卷驱动。下面就以“vieux/sshfs”卷驱动为例来演示如何创建一个带卷驱动的卷。

# 方法一:
# 1、安装“vieux/sshfs”插件(本例子假设已经拥有两个主机节点,并且其中一个 docker
# 主机能用 SSH 连接到另一个)。
$ docker plugin install --grant-all-permissions vieux/sshfs

# 2、创建一个带有自定义卷驱动的卷(本例子指定了一个 SSH 密码,但如果两个主机共享键
# 配置,也可忽略该密码。每个卷都可以使用“-o”选项来指定多个配置选项)。
$ docker volume create --driver vieux/sshfs \
-o sshcmd=test@node2:/home/test \
-o password=testpassword \
sshvolume

# 方法二:
# 启动一个容器时指定卷驱动(同上,如果两个主机共享键配置,也可忽略该密码)。
$ docker run -itd \
--name sshfs-container \
--volume-driver vieux/sshfs \
--mount src=sshvolume,target=/app,volume-opt=sshcmd=test@node2:/home/test,volume-opt=password=testpassword \
nginx:latest

绑定挂载和 tmpfs 挂载的方式同卷大同小异,可自行前往官网查询对应的参数限制。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值