docker的数据卷

数据卷的作用

Docker中的数据可以存储在类似于虚拟机磁盘的介质中，在Docker中称为数据卷（Data Volume）。数据卷可以用来存储Docker应用的数据，也可以用来在Docker容器间进行数据共享。数据卷呈现给Docker容器的形式就是一个目录，支持多个容器间共享，修改也不会影响镜像。使用Docker的数据卷，类似在系统中使用 mount 挂载一个文件系统。

数据卷管理基础

docker提供了两种卷:bind mount，docker managed volume
bind mount
*bind mount是将主机上的目录或文件mount到容器里，使用直观高效,易于理解，使用 -v 选项指定路径。

bind mount 默认权限是读写rw,可以在挂载时指定只读ro，-v选项指定的路径,如果不存在,挂载时会自动创建。
docker managed volume

[root@server1 docker]# docker volume ls

查看现有数据卷。

[root@server1 docker]# docker volume prune 

清除所有数据卷。
下面的实验需要用到registry镜像。

[root@server1 docker]# docker run -d --name registry1 registry:2.3.1 

再次查看数据卷，生成了一个数据卷。

[root@server1 docker]# docker inspect registry1

source就是volume在host中的目录,是docker自动为容器生成的目录,如果挂载时指向的已有目录,原有数据会被复制到volume中。
需要注意的是，即使删除容器，数据卷也不会消失。

通过上面我们发现生成的目录太长了，我们可以在生成容器的时候进行自定义。

[root@server1 docker]# docker run -d --name registry2 -v registry2:/var/lib/registry registry:2.3.1

[root@server1 volumes]# docker inspect registry2

生成一个容器，指定目录为/var/lib/docker/volumes/registry2，只需要直接输入目录名称，就会在/var/lib/docker/volumes目录下生成。

[root@server1 volumes]# docker volume create vol1

创建名为vol1的数据卷。

[root@server1 volumes]# docker run -d --name registry3 -v vol1:/var/lib/registry registry:2.3.1

创建容器并将数据卷挂载到容器内指定目录。

[root@server1 volumes]# docker inspect registry3

可以查看到容器source的路径。

[root@server1 volumes]# docker volume create vol2

[root@server1 volumes]# docker run -it --name vm2 -v vol2:/data:ro ubuntu

新建数据卷，创建容器时挂载数据卷可以指定目录读写权限。
bind mount与docker managed volume的区别

	bind mount	docker managed volume
volume位置	可任意指定	/var/lib/docker/volumes/…
对已有mount point的影响	隐藏并替换为volume	原有数据复制到volume
是否支持单个文件	支持	不支持，只能是目录
权限控制	可设置只读，默认为读写	无控制 ，均为读写
移植性	移植性若	移植性强

convoy卷插件实现nfs

首先需要在server1和server2两台主机搭建nfs文件系统。

[root@server1 yum.repos.d]# yum install -y nfs-utils.x86_64
[root@server1 yum.repos.d]# systemctl start rpcbind
[root@server1 yum.repos.d]# systemctl start nfs
[root@server1 yum.repos.d]# mkdir /mnt/nfs

下载服务，开启服务，创建需要共享的目录。

[root@server1 mfs]# vim /etc/exports
/mnt/nfs        *(rw,no_root_squash)

指定共享的目录和权限。

[root@server1 mnt]# showmount -e localhost

发现目录。
在server2同样要下载服务，创建目录，只是不用编辑/etc/exports文件，因为server2不需要将目录共享，只是要挂载serve1共享的目录。

[root@server2 mnt]# showmount -e 172.25.26.1

[root@server2 mnt]# mount 172.25.26.1:/mnt/nfs/ /mnt/nfs

挂载目录。
下载convoy包。

[root@server1 ~]# tar zxf convoy.tar.gz 
[root@server1 ~]# ls
convoy  convoy.tar.gz  docker  dockerun  images
[root@server1 ~]# cd convoy/
[root@server1 convoy]# ls
convoy  convoy-pdata_tools  SHA1SUMS
[root@server1 convoy]# cp convoy convoy-pdata_tools /usr/local/bin/

下载包后将两个文件复制到/usr/local/bin目录下，方便使用。

[root@server1 convoy]# mkdir /etc/docker/plugins

创建目录。

[root@server1 plugins]# echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec

[root@server1 plugins]# convoy daemon --drivers vfs --driver-opts vfs.path=/mnt/nfs &

创建卷

[root@server1 nfs]# convoy create vol1

可以看到生成vol1目录。

[root@server1 ~]# ls
convoy  convoy.tar.gz  docker  images
[root@server1 ~]# scp -r convoy  server2:

将解压出来的convoy目录给srever2也拷一份，接下来在server2进行操作。

[root@server2 convoy]# cp convoy convoy-pdata_tools /usr/local/bin/
[root@server2 convoy]#  mkdir -p /etc/docker/plugins/
[root@server2 convoy]# echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec
[root@server2 convoy]# convoy daemon --drivers vfs --driver-opts vfs.path=/mnt/nfs &

和在server1的操作一致。

[root@server2 convoy]# convoy list

查看信息。
使用卷

[root@server1 images]# docker run -it --name vm1 
\ -v vol1:/data --volume-driver=convoy ubuntu

创建容器，将vil1挂载到容器的data目录中。

在容器内的data目录创建文件，在server1中的共享目录/mnt/nfs/vol1可以同步到所创建的文件。
因为使用的是nfs文件系统，这些文件也同步到了server2的目录中。

[root@server2 ~]# docker run -it --name vm2 -v vol1:/data \
 --volume-driver=convoy ubuntu

在server2中创建容器vm2。

在server2中容器的data目录中可以看到创建的文件。

删除部分文件。
在server1中可以看到文件数据都同步了。