第三章：容器数据卷

一、什么是容器数据卷

  卷就是目录或文件，存在于一个或多个容器中，由Docker挂载到容器，但卷不属于联合文件系统（Union FileSystem），因此能够绕过联合文件系统提供一些用于持续存储或共享数据的特性。卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷

二、能干什么

  用来备份容器中的数据；Docker容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。
为了能保存数据在docker中我们使用卷。一句话：就是把容器需要备份的数据可以实施的备份到宿主机的指定目录下。当宿主机备份的数据有改动时。也会实施的更新容器中的被备份的数据。反之同理。修改容器数据。备份数据也会修改。

  特点：
    1：数据卷可在容器之间共享或重用数据
    2：卷中的更改可以直接实时生效，爽
    3：数据卷中的更改不会包含在镜像的更新中
    4：数据卷的生命周期一直持续到没有容器使用它为止。但数据却可以保留。

三、使用过程

  1、在创建容器时。使用命令配置好容器中哪些目录是需要挂载备份的。可以配置备份多个目录。

  2、命令格式：
    在创建容器时，指明需要挂载备份的文件夹 ；关建命令就是这个 “-v” 。

    细节说明：

  --privileged=true 这个命令是为了方式出现权限不足问题而加的命令，如果是CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为，在SELinux里面挂载目录被禁止掉了额，如果要开启，我们一般使用--privileged=true命令，扩大容器的权限解决挂载目录没有权限的问题，也即使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限。如果你是root用户可以选择不加。

docker run -it --name 自定义容器别名 --privileged=true -v 宿主机目录:容器中的目录 镜像名（或者镜像id）  /bin/bash

1、 实操案例

  以ubuntu这个linux镜像为例。创建一个ubuntu的linux系统容器。linux系统的根目录下有个tmp文件夹。这里将容器中的tmp文件夹下面的数据通过数据挂载实施备份到宿主机的【/tmp/copyUbuntuTmp】文件夹下。

  命令：如果宿主机没有这个【copyUbuntuTmp】这文件夹， 执行命令时会自动创建。

docker run -it --privileged=true -v /tmp/copyUbuntuTmp:/tmp ba6acccedd29 /bin/bash

实操命令图片

效果1
在容器中的【/tmp】目录中创建一个文件a.txt；在宿主机的【/tmp/copyUbuntuTmp】也会备份这个a.txt文件 （修改文件也是一样）

效果2
在宿主机的【/tmp/copyUbuntuTmp】下创建一个b.txt 容器中也会备份到这个文件。（修改文件也是一样）

2、如何查看是否挂载成功。

在宿主机上输入命令：docker inspect 容器ID

往下翻。看到【Mounts】这里会有指定挂载的目录。如果没有就是没有挂载成功。

3、权限设置

设置容器只能读取。不能写
命令格式：关键就是这个【:ro】；ro表示容器只能有读的权限（没有写的权限）。 不写默认就是【:rw】

docker run -it --name 自定义容器别名 --privileged=true -v 宿主机目录:容器中的目录:ro 镜像名（或者镜像id）  /bin/bash

命令：

docker run -it --privileged=true -v /tmp/copyUbuntuTmp:/tmp:ro ba6acccedd29 /bin/bash

结果：提示只有读取权限。

但是在宿主机写入文件。容器中依然还是可以读取到的。

4、数据卷共享和继承

说明：宿主机和多个容器之间数据可以共享。

实现步骤

1、宿主机和容器1建立数据卷

	命令：

docker run -it --privileged=true -v /tmp/copyUbuntuTmp:/tmp ba6acccedd29 /bin/bash

2、容器2继承容器1

	命令格式：重点是【--volumes-from 被继承的容器id】这命令参数

docker run -it --privileged=true --volumes-from 被继承的容器id 生成容器的镜像id /bin/bash

命令案例

docker run -it --privileged=true --volumes-from 5881f5601256 ba6acccedd29 /bin/bash

3、结果：

结果1：在宿主机中添加数据。两个容器都能读取到。

结果2：在容器1中添加数据。宿主机和容器2都能读取到数据

结果3：在容器2中添加数据。宿主机和容器1都能读取到数据