六、Docker容器数据卷

学习参考：尚硅谷Docker实战教程、Docker官网、其他优秀博客(参考过的在文章最后列出)

前言

坑：容器卷记得加入
· --privileged=true
· why

  Docker挂载主机目录访问如果出现cannot open directory .: Permission denied
  解决办法：在挂载目录后多加一个–privileged=true参数即可

  如果是CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为，在SELinux里面挂载目录被禁止掉了额，如果要开启，我们一般使用–privileged=true命令，扩大容器的权限解决挂载目录没有权限的问题，也即使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限。

  在 五、Docker镜像发布到阿里云/私有库 中执行过如下命令:

docker run -d -p 5000:5000 -v /zwcoder/myregistry/:/tmp/registry --privileged=true registry

  命令中-v后面的参数/zwcoder/myregistry/是宿主机的路径，/tmp/registry是容器内的路径。:就是映射对应，实际是挂载，可以看作是共享目录。总体理解就是运行容器registry后，实现了宿主机喝容器内某路径的互通互联，将容器内的数据备份到宿主机（实际上是挂在，共享！）。
默认情况，仓库被创建在容器的var/lib/registry目录下，建议自行用容器卷映射，方便于宿主机联调。

一、容器数据卷

1.1 容器数据卷

  卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持续存储或共享数据的特性;
卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷

1.2 怎么用

  运行一个带有容器卷存储功能的容器实例

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名

1.3 能干什么

  将运用与运行的环境打包镜像，run后形成容器实例运行 ，但是我们对数据的要求希望是持久化的

  Docker容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。
为了能保存数据在docker中我们使用卷。

特点：

1. 数据卷可在容器之间共享或重用数据；
2. 卷中的更改可以直接实时生效；
3. 数据卷中的更改不会包含在镜像的更新中；
4. 数据卷的生命周期一直持续到没有容器使用它为止。

---

二、实践案例

 启动一个ubuntu容器实例，挂载目录，查看对应目录的文件变化情况。

2.1 启动ubuntu容器实例，挂载目录：

注意！当目录不存在的时候会自动创建

2.2 在ubuntu容器实例的/tmp/docker_data中创建/修改文件，查看宿主机/tmp/host_data中变化

  这里只演示了创建，若是修改也会是同样都有变化

2.3 在ubuntu容器实例的/tmp/host_data中创建/修改文件，查看宿主机/tmp/docker_data中变化

  和2.2中一样，也会有对应变化，不做演示.

2.4 容器stop了会怎么样？

1. stop容器实例
   
2. 在主目录下创建文件。
   
3. 启动停止的容器，进去查看对应目录有没有b.txt文件
   
   说明确实是挂载，就像是共享一个文件一样！就很像Vue中的双向数据绑定v-model。

2.5 再看docker inspect命令

docker inspect 容器ID命令可以查看容器的详细信息，当然，也可以查看数据卷挂载的详情：

三、容器卷读写规则映射添加说明

  规则是针对容器的，并不是针对宿主机，所以限制的是容器读写功能。

3.1 默认规则

运行一个带有容器卷存储功能的容器实例

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名

此时并没有指定读写规则，默认是读,写

docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名

3.2 指定规则

两种规则;

1. rw: 可读、可写;
2. ro: read-only.只读;

3.3 演示

docker run -it --privileged=true -v /tmp/myubuntu1:/tmp/u1:ro --name=u1 ubuntu

四、容器卷继承

  直接上案例就明白了，其实本质就是两个容器，第二个容器容器卷不是指定，而是采用from来继承，本质就是用的第一个容器相同的容器卷映射。

1. 在第一个终端启动一个ubuntu容器实例，并随意创建一个文件a.txt.
   
2. 在第二个终端启动第二个ubuntu实例，数据卷继承第一个ubuntu容器。发现也有a.txt。
   
3. 无论是在主机创建还是u2被exit了，都不会影响数据的共享，包括u2退出后，在u3中创建文件，如果u2再启动，所有的文件都能共享到。可以自己尝试！

总结

  理解了容器数据卷，将会对容器相关存储有更好的理解和应用。

---

其他说明