CKA备考实验 | 数据卷的使用

书籍来源：《CKA/CKAD应试指南：从Docker到Kubernetes完全攻略》

一边学习一边整理老师的课程内容及实验笔记，并与大家分享，侵权即删，谢谢支持！

附上汇总贴：CKA备考实验 | 汇总_热爱编程的通信人的博客-CSDN博客

---

当容器创建出来之后，容器会映射到物理机的某个目录（这个目录叫作容器层），在容器里写的东西实际都存储在容器层，所以只要容器不删除，在容器里写的数据就会一直存在。但是一旦删除容器，对应的容器层也会被删除。

如果希望数据能永久保存，则需要配置数据卷，把容器里指定目录挂载到物理机某目录，如图1-16所示。

这里把容器里目录aa挂裁到物理机的bb目录，当往容器目录aa里写数据时，实际上是往物理机的目录bb里写的。这样即使删除了容器，但物理机目录bb里的数据仍然是存在的，就实现了数据的永久保留（除非手动删除）。

在创建容器时，用-v指定数据卷，用法如下。

-v /dir1：物理机的目录
/var/lib/docker/volumes/ID/_data/会挂载到容器的/dir1目录里，这的ID是随机生成的。

-v /dir2:/dir1：在物理机里指定目录/dir2映射到容器的/dir1目录里。

记住，-v /dir2是物理机的目录，dir1是容器里的目录，这两个目录如果不存在的话，在创建容器时会自动创建。

步骤1：创建容器c1，物理机的一个随机目录挂载到容器的/data目录。

##########实操验证##########
[root@vms100 ~]# docker run -dit --name=c1 --restart=always -v /data hub.c.163.com/library/centos
7bb8e29a45e9352661528fd448c231b0576627b90d909d31d826668c8a0b98ab
[root@vms100 ~]# 

在此命令里，-v后面只指定了一个目录/data/，指的是在容器里创建/data，挂载物理机里随机一个目录。

步骤2：查看容器里的目录/data对应到物理机的哪个目录。

##########实操验证##########
[root@vms100 ~]# docker inspect c1 | grep -A5 Mounts
        "Mounts": [
            {
                "Type": "volume",
                "Name": "da06cc4e2332e09443b8db82b8f251a44c851b1d0cd2c669b6bb9fc59d910a16",
                "Source": "/var/lib/docker/volumes/da06cc4e2332e09443b8db82b8f251a44c851b1d0cd2c669b6bb9fc59d910a16/_data",
                "Destination": "/data",
[root@vms100 ~]# 

上面有两个参数，其中Destination指的是容器里的目录，Source指的是物理机对应的目录。

可以看到目录是空的。

##########实操验证##########
[root@vms100 ~]# docker exec c1 ls /data
[root@vms100 ~]# ls /var/lib/docker/volumes/da06cc4e2332e09443b8db82b8f251a44c851b1d0cd2c669b6bb9fc59d910a16/_data/
[root@vms100 ~]# 

往容器里拷贝一个文件。

##########实操验证##########
[root@vms100 ~]# docker cp /etc/hosts c1:/data
                             Successfully copied 2.05kB to c1:/data
[root@vms100 ~]# docker exec c1 ls /data
hosts
[root@vms100 ~]# ls /var/lib/docker/volumes/da06cc4e2332e09443b8db82b8f251a44c851b1d0cd2c669b6bb9fc59d910a16/_data/
hosts
[root@vms100 ~]# 

步骤3：删除此容器。

##########实操验证##########
[root@vms100 ~]# docker rm -f c1
c1
[root@vms100 ~]# 

如果想在物理机里也指定目录而不是随机目录，则用法为-v /xx:/data，此处冒号前面是物理机的目录，冒号后面是容器里的目录。

步骤4：创建容器c1，把物理机的目录/xx映射到容器的/data目录里。

##########实操验证##########
[root@vms100 ~]# docker run -dit --name=c1 --restart=always -v /xx:/data hub.c.163.com/library/centos
7ddee466389c4a93a65f21c3b47849426c4979d4c4f18bc8b5b14ead54a411e6
[root@vms100 ~]# 

查看此容器属性。

##########实操验证##########
[root@vms100 ~]# docker inspect c1 | grep -A5 Mounts
        "Mounts": [
            {
                "Type": "bind",
                "Source": "/xx",
                "Destination": "/data",
                "Mode": "",
[root@vms100 ~]# 

步骤5：拷贝一些测试文件过去观察一下。

##########实操验证##########
[root@vms100 ~]# docker exec c1 ls /data
[root@vms100 ~]# ls /xx
[root@vms100 ~]# docker cp /etc/hosts c1:/data
                             Successfully copied 2.05kB to c1:/data
You have new mail in /var/spool/mail/root
[root@vms100 ~]# docker exec c1 ls /data
hosts
[root@vms100 ~]# ls /xx/
hosts
[root@vms100 ~]# 

步骤6：删除此容器。

##########实操验证##########
[root@vms100 ~]# docker rm -f c1
c1
[root@vms100 ~]# 

刚才在创建容器指定卷的时候，是这样写的：-v /xx:/data，其实这里隐藏了一个默认选项rw，即完整的写法是-v /xx:data:rw，也就是容器里/data是以rw的方式挂载物理机的/xx目录，可以使用ro（只读）的方式挂载卷。

步骤7：创建容器时设置卷为只读。

##########实操验证##########
[root@vms100 ~]# docker run -dit --name=c1 --restart=always -v /xx:/data:ro hub.c.163.com/library/centos
cedce23b8b28a4dc9d0910d5b918ce6dad59347173e42767f8d4f551fd664b49
[root@vms100 ~]# 

此时往容器里拷贝一个数据。

##########实操验证##########
[root@vms100 ~]# docker cp /etc/hosts c1:/data
                                             Successfully copied 2.05kB to c1:/data
Error response from daemon: mounted volume is marked read-only
[root@vms100 ~]# 

拷贝不过去，因为现在是以ro的方式挂载物理机的/xx目录。

步骤8：删除此容器。

##########实操验证##########
[root@vms100 ~]# docker rm -f c1
c1
[root@vms100 ~]#