Docker数据卷详解

数据卷

​ 当我们在使用docker容器的时候，会产生一系列的数据文件，这些数据文件在我们删除docker容器时是会消失的，但是其中产生的部分内容我们是希望能够把它给保存起来另作用途的，Docker将应用与运行环境打包成容器发布，我们希望在运行过程钟产生的部分数据是可以持久化的的，而且容器之间我们希望能够实现数据共享。

​ 通俗地来说，docker容器数据卷可以看成使我们生活中常用的u盘，它存在于一个或多个的容器中，由docker挂载到容器，但不属于联合文件系统，Docker不会在容器删除时删除其挂载的数据卷。

​ 特点：1，数据卷可以在容器之间共享或重用数据；2， 数据卷中的更改可以立即生效；3，数据卷中的更改不会包含在镜像的更新中；4， 数据卷默认会一直存在，即使容器被删除；5， 数据卷的生命周期一直持续到没有容器使用它为止。

​ 容器中的管理数据主要有两种方式：

​ 数据卷：Data Volumes 容器内数据直接映射到本地主机环境

​ 数据卷容器：Data Volume Containers 使用特定容器维护数据卷

1 cp命令

​ **docker cp 😗*用于容器与宿主机之间的数据拷贝。使用的语法如下：

宿主机文件复制到容器内 
docker cp [OPTIONS] SRC_PATH CONTAINER:DEST_PATH 
容器内文件复制到宿主机 
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH

​ 将宿主机中的文件拷贝到容器中：

[root@localhost ~]# docker run -itd --name nginx -p 80:80 nginx:1.19.3-alpine
602f3c3e2b27e0b678a43084b38af9bc7112b8f5118a2348998a20e76d329001
[root@localhost ~]# ll
总用量 4
-rw-------. 1 root root 1718 2月  27 17:13 anaconda-ks.cfg
[root@localhost ~]# echo "this is copy to nginx" > index.html
[root@localhost ~]# docker cp index.html nginx:/usr/share/nginx/html/index.html

​ 访问http://192.168.43.106/发现页面内容已修改。

​ 将容器中的文件拷贝到宿主机中，下面是将nginx.conf拷贝到当前目录：

[root@localhost ~]# docker cp nginx:/etc/nginx/nginx.conf .
[root@localhost ~]# ls -lrt
总用量 12
-rw-r--r--. 1 root root  646 9月  29 2020 nginx.conf
-rw-------. 1 root root 1718 2月  27 17:13 anaconda-ks.cfg
-rw-r--r--. 1 root root   22 6月  22 11:11 index.html

2 数据卷

​ 数据卷(Data Volumes)是一个可供一个或多个容器使用的特殊目录，它将主机操作系统目录直接映射进容器。

​ 注意事项：

​ 挂载数据卷，最好是通过run而非create/start创建启动容器，create/start命令创建启动容器后，再挂载数据卷相当麻烦，要修改很多配置文件，但并非不可以。docker官网推荐尽量进行目录挂载，不要进行文件挂载。

2.1 数据卷类型

​ 有三种数据卷类型：

​ 1，宿主机数据卷：直接在宿主机的文件系统中但是容器可以访问（bind mount）；

​ 2， 命名的数据卷：磁盘上Docker管理的数据卷，但是这个卷有个名字。

​ 3，匿名数据卷：磁盘上Docker管理的数据卷，因为没有名字想要找到不容易，Docker来管理这些文件。

​ 数据卷其实都在（如果没有网络文件系统等情况下）宿主机文件系统里面的，只是第一种是在宿主机内的特定目录下，而后两种则在docker管理的目录下，这个目录一般是 /var/lib/docker/volumes/。

2.2 宿主机数据卷

​ bind mounts：容器内的数据被存放到宿主机文件系统的任意位置，甚至存放到一些重要的系统目录或文件中。除了docker之外的进程也可以任意对他们进行修改。

​ 当使用bind mounts时，宿主机的目录或文件被挂载到容器中。容器将按照挂载目录或文件的绝对路径来使用或修改宿主机的数据。宿主机中的目录或文件不需要预先存在，在需要的使用会自动创建。

​ 使用bind mounts在性能上是非常好的，但这依赖于宿主机有一个目录妥善结构化的文件系统。

​ 使用bind mounts的容器可以在通过容器内部的进程对主机文件系统进行修改，包括创建，修改和删除重要的系统文件和目录，这个功能虽然很强大，但显然也会造成安全方面的影响，包括影响到宿主机上Docker以外的进程。

​ 注意：

​ 1，如果挂载一个空的数据卷到容器中的一个非空目录中，那么这个目录下的文件会被复制到数据卷中。

​ 2，如果挂载一个非空的数据卷到容器中的一个目录中，那么容器中的目录会显示数据卷中的数据。如果原来容器中的目录有数据，那么原始数据会被隐藏掉。

​ 操作指令：

docker run -v /宿主机绝对路径目录:/容器内目录 镜像名

​ 通过下面的例子演示一下宿主机数据卷的使用：

[root@localhost ~]# docker pull mysql:5.7.31
[root@localhost mysql]# mkdir -p /data/mysql
[root@localhost mysql]# cd /data/mysql
[root@localhost mysql]# vim my.cnf

​ 在my.cnf中编辑下面的内容：

[client]
default-character-set=utf8

[mysql]
default-character-set=utf8
[mysqld]
init_connect='SET collation_connection = utf8_unicode_ci'
init_connect='SET NAMES utf8'
character-set-server=utf8
#collection-server=utf8_unicode_ci
#collation-server=utf8_general_ci
skip-character-set-client-handshake
skip-name-resolve
sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION
lower_case_table_names=1

​ 执行下面指令启动mysql：

[root@localhost mysql]# docker run -p 3306:3306 --name study-mysql -v /data/mysql:/etc/mysql -v /data/mysql/logs:/logs -v /data/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD='!QAZ@WSX#EDC' -d mysql:5.7.31
1c125daa9c19327ebff010911efcdf39ee30fa7e5e33a9cd257350f875bbfb40
[root@localhost mysql]# docker ps 
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS              PORTS                               NAMES
1c125daa9c19        mysql:5.7.31          "docker-entrypoint.s…"   8 seconds ago       Up 7 seconds        0.0.0.0:3306->3306/tcp, 33060/tcp   study-mysql

​ 连接数据库，并在里面新建一个test的数据库并库里面新建一张表student：

​ 接着我们进入到宿主机的/data/mysql目录，发现新建的数据库和表信息都在里面，此时如果删除mysql容器，重新启动数据不会丢失：

[root@localhost data]# cd /data/mysql/data

​ 容器目录权限：

通过 -v 容器内路径： 
ro rw 改变读写权限 ro:readonly 只读 rw:readwrite 可读可写 
docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名 
docker run -it -v /宿主机绝对路径目录:/容器内目录:rw 镜像名 
例如： 
docker run -itd -p 81:80 --name nginx01 -v /data/nginx1:/usr/share/nginx/html:ro nginx:1.19.3-alpine
docker run -itd -p 82:80 --name nginx02 -v /data/nginx1:/usr/share/nginx/html:rw nginx:1.19.3-alpine
ro 只要看到ro就说明这个路径只能通过宿主机来操作，容器内部是无法操作！

2.3 命名的数据卷

​ 下面介绍命名数据卷的使用，下面指令创建了一个名为dream21th-volumn的数据卷：

[root@localhost nginx1]# docker run -itd -p 81:80 --name nginx03 -v dream21th-volumn:/usr/share/nginx/html:ro nginx:1.19.3-alpine
4d4331b6a55bbb12f01b5075c743b86719c82417175299f4c4fc363c60755d98
[root@localhost nginx1]# docker ps
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS              PORTS                NAMES
4d4331b6a55b        nginx:1.19.3-alpine   "/docker-entrypoint.…"   4 seconds ago       Up 3 seconds        0.0.0.0:81->80/tcp   nginx03

[root@localhost nginx1]# docker volume ls
DRIVER              VOLUME NAME
local               dream21th-volumn

[root@localhost nginx1]# docker volume inspect dream21th-volumn
[
    {
        "CreatedAt": "2022-06-22T16:16:06+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/dream21th-volumn/_data",
        "Name": "dream21th-volumn",
        "Options": null,
        "Scope": "local"
    }
]
[root@localhost nginx1]# cd /var/lib/docker/volumes/dream21th-volumn/_data
[root@localhost _data]# ll
总用量 8
-rw-r--r--. 1 root root 494 9月  29 2020 50x.html
-rw-r--r--. 1 root root 612 9月  29 2020 index.html

​ 通过修改数据卷目录里面的内容，可以修改页面上的展示。

2.4 匿名数据卷

[root@localhost _data]# docker run -itd -p 82:80 --name nginx04 -v /usr/share/nginx/html nginx:1.19.3-alpine
2e9b3db72931c5c4a544a28b1740929f91899d9cd4b2cb2f0e426ae0c52e393d
[root@localhost _data]# docker ps
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS              PORTS                NAMES
2e9b3db72931        nginx:1.19.3-alpine   "/docker-entrypoint.…"   5 seconds ago       Up 4 seconds        0.0.0.0:82->80/tcp   nginx04

[root@localhost _data]# docker volume ls
DRIVER              VOLUME NAME
local               3e210278786cb024f0008ac1d1b86b7ecb9f94d406a59f6fe81bf680e6894f96

[root@localhost _data]# docker volume inspect 3e210278786cb024f0008ac1d1b86b7ecb9f94d406a59f6fe81bf680e6894f96
[
    {
        "CreatedAt": "2022-06-22T16:35:03+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/3e210278786cb024f0008ac1d1b86b7ecb9f94d406a59f6fe81bf680e6894f96/_data",
        "Name": "3e210278786cb024f0008ac1d1b86b7ecb9f94d406a59f6fe81bf680e6894f96",
        "Options": null,
        "Scope": "local"
    }
]

​ 删除镜像后，匿名数据卷还会存在。

2.5 清理数据卷

​ 删除上面创建的容器后会，发现数据卷仍然存在，我们就需要去清理它，不然会占用我们的资源。

[root@localhost _data]# docker volume prue

2.6 数据卷容器

​ 基础镜像：

docker pull centos:7.8.2003 
docker pull nginx:1.19.3-alpine

​ 相关指令：

docker run --volumes-from

​ 如果用户需要在多个容器之间共享一些持续更新的数据，最简单的方式是使用数据卷容器。数据卷容器也是一个容器，但是它的目的是专门用来提供数据卷供其他容器挂载。

​ 发现创建好的数据卷容器是处于停止运行的状态，因为使用 —volumes-from 参数所挂载数据卷的容器自己并不需要保持在运行状态。

root@localhost _data]# docker run -d --name data-volume -v /data/nginx:/usr/share/nginx/html  centos:7.8.2003
Unable to find image 'centos:7.8.2003' locally
7.8.2003: Pulling from library/centos
9b4ebb48de8d: Pull complete 
Digest: sha256:8540a199ad51c6b7b51492fa9fee27549fd11b3bb913e888ab2ccf77cbb72cc1
Status: Downloaded newer image for centos:7.8.2003
74f09d3de685d00de8438916aa6c2fc1019a9685ca3863a410528e561114232f
[root@localhost _data]# docker run -itd --name nginx05 -p 85:80 --volumes-from data-volume nginx:1.19.3-alpine
b5ee6142aa07632d8cd78ae7fd918d7f406d2d29cf19840f0156d603d092bf5d
[root@localhost _data]# cd /data/nginx
[root@localhost nginx]# echo "1222222" >index.html

[root@localhost nginx]# docker ps -a
CONTAINER ID        IMAGE                 COMMAND                  CREATED              STATUS               
74f09d3de685        centos:7.8.2003       "/bin/bash"              3 minutes ago        Exited (0) 3 minutes ago                        data-volume