Docker容器数据卷

概述

容器数据卷将Docker容器内的数据和宿主机的某个目录建立映射，进行容器内的数据持久化，有点类似于Redis中的rdb和aof文件。

作用

将运用与运行的环境打包镜像，run后形成容器实例运行 ，但是我们对数据的要求希望是持久化的；Docker容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。为了能保存数据在docker中我们使用容器卷来保存数据。

特点：

• 数据卷可在容器之间共享或重用数据
• 卷中的更改可以直接实时生效
• 数据卷中的更改不会包含在镜像的更新中
• 数据卷的生命周期一直持续到没有容器使用它为止

使用

指令：docker run -it [--privileged=true] -v /宿主机绝对路径目录:/容器内目录 镜像名

注意，如果不添加–privileged选项的话，可能会出现 cannot open directory .: Permission denied 的问题，这是因为CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为。也就是我们的操作权限不够，只有使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限。

当我们添加容器数据卷之后，在docker中修改数据，主机可以同步获得；在主机上修改数据，docker也可以同步获得，并且即使容器停止运行再重新启动后，dokcer容器也可以根据数据卷同步数据。

读写规则说明

添加容器卷映射的时候我们可以指定容器实例内部是否可以读写容器卷，默认情况下容器实例都是可以读写数据卷的。我们可以通过指令来设置：

• ro：只读

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名

• rw：读写

 docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名

容器卷的继承和共享

再Docker中，我们可以指定某个容器继承另外一个容器容器卷映射，实现两个容器容器之间共享一个数据卷的操作。

指令：docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu

下面我们先运行一个容器1并指定容器卷的映射：

运行容器2并让其继承容器1的卷规则：

此时，如果容器1停止运行了，但容器2还是可以继续使用容器卷规则，这是因为继承父容器卷就是把父容器卷的挂载规则复制到自身。