Docker容器数据卷

一、docker容器数据卷是什么？
Docker的理念：

1.将运用与运行的环境打包形成容器运行，这些环境可以伴随着容器，但是我们希望对数据的存储要求是持久化的。
2.容器之间希望能够共享数据

Docker容器产生的数据，如果不通过docker commit 生成新的镜像，使得数据作为镜像的一部分保存下来，那在删除容器后，相应的数据也将被删除。
　　比如在前面学习docker commit时，如果不是以删除了docs文档的tomcat容器为模板创建了一个新的镜像，那么在我删除这个容器后，数据便会消失，我所做修改（删除docs文档），全部丢失。(关于docker commit的操作可以参考我的文章：dcoker常用命令)，所以为能使数据持久化，我们在docker中使用卷来保存数据。

二、docker容器数据卷的作用
　　容器数据卷就是目录或者文件，存在于一个或多个容器中，由docker挂载到容器，但并不属于联合文件系统（UnionFS），因此能够绕过Union File System提供一些用于持续存储或共享数据的特性。
　　卷的设计目的就是数据的持久化，完全独立于容器的生存周期，即使容器被删除，docker也不会删除其挂载的数据卷。
　　特点：

	1.数据卷可在容器之间共享或重用数据
	2.卷中的更改可以直接生效
	3.数据卷中的更改不会包含在镜像的更新中
	4.数据卷的生命周期一直持续到没有容器使用它为止

三、数据卷
　　数据卷在容器内的添加。可以通过直接命令添加，也可以通过DockerFile进行添加。

3.1 直接命令添加

docker run -it -v /宿主机绝对路径目录:/容器内目录  镜像名  

例：

3.2 查看数据卷是否挂载成功

查看容器内部详细信息：docker inspect 容器ID

如果能看到下图中的信息，即为数据均挂载成功：

3.3 容器和宿主机之间数据共享

1.在容器中输入内容到a.log文件中：echo "i'm in container" > a.log 
2.在容器中查看文件是否创建成功以及内容是否添加成功
3.在宿主机中查看a.log文件是否共享成功，图中发现宿主机中已经文件已经共享成功，且文件内容也共享成功
4.在宿主机中追加内容"host update"到文件a.log中
5.在宿主机中查看内容是否追加成功
6.回到容器内，查看a.log文件，验证数据是否共享成功，由图可知，数据共享成功

3.4 容器停止退出后，宿主机进行数据修改，查看数据是否进行同步
先上图吧：

1.容器停止的前提下，在宿主机中对a.log追加内容"host update again"  
command：[root@localhost mydataVolume]# echo "host update again" >> a.log
2.查看宿主机中的a.log，验证内容是否追加成功,由图可知追加成功
command:[root@localhost mydataVolume]# cat a.log 
3.docker ps -l查看停止的容器的容器ID，启动停止的容器
command:[root@localhost ~]# docker restart 8c9f66600271
4.启动成功进入容器内
command:[root@localhost ~]# docker attach 8c9f66600271
5.查看容器内的a.log，验证数据是否共享成功，同理，由图可知，数据共享成功

3.5 带权限的命令创建数据卷

docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
PS:以带权限的命令创建数据卷，宿主机内的数据读写是禁止的。

四、DockerFile添加数据卷
4.1 因为使用的是root账号登录Centos,所以默认进入的是/root目录，在当前目录（即/root目录）下创建mydocker文件夹，在该文件夹下创建一个dockerfile文件。
　　在dockerfile中，可以使用VOLUME指令来给镜像添加一个或多个数据卷，如：
　　VOLUME ["/dataVolumeContainer","/dataVolumeContainer2","/dataVolumeContainer3"]
　　需要注意的是在dockerfile文件中使用该指令来给镜像添加数据卷时，切记VOLUME 和[]中是需要空一格的。
　　PS：出于可移植和分享的考虑，用-v主机目录：容器目录这种方法不能够直接在Dockerfile中实现。用于宿主机目录是依赖于特定宿主机的，并不能够保证在所有的宿主机上都存在这样的特定目录。
4.2 编写dockerfile
　　将以下内容写入dockerfile，即：

4.3 通过编写的dockerfile构建一个新的镜像

docker build -f /root/mydocker/dockerfile -t sg/centos .     //注意命令末尾是有一个.的。

如下图可知，通过dockerfile构建sg/centos镜像成功（因为没有指定TAG，所以默认为latest）

4.4 运行通过dockerfile构建的镜像
　　如下图所示：以交互式模式启动通过dockerfile build的容器，在容器内部可以查看到在dockerfile中给镜像添加的数据卷，即VOLUME ["/dataVolumeContainer1",“dataVolumeContainer2”]中的值。
　　
4.5 通过上述步骤，可以明确知道在容器内的数据卷目录所在，此时我们可以通过docker inspcet IMAGE命令来查看宿主机中的卷的目录，
　　如：docker inspect b3620bf3fbd4 //可以查看到容器内的卷对应宿主机中卷的目录，关于容器内的卷和宿主机中的卷是否实现了数据共享等功能，可以参照本篇文章中第三部分的数据卷中的内容进行测试。
　　
最后：如果Docker挂载主机目录Docker访问出现错误cannot open directory.:Permission denied，则在挂载目录后多加一个–privileged=true参数即可。