[003-02-07].第7节：Docker容器数据卷

1.坑：

• 1.容器卷记得加入：--privileged=true
• 2.为何要加上这个参数：
  • Docker挂载主机目录访问如果出现cannot open directory .: Permission denied的问题，其解决办法：在挂载目录后多加一个--privileged=true参数即可；
  • 如果是CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为。
  • 在SELinux里面挂载目录被禁止掉了额，如果要开启，我们一般使用--privileged=true命令，扩大容器的权限解决挂载目录没有权限的问题，也即使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限。

---

2.容器卷：

2.1.容器卷的概念：

• 1.器的数据卷类似我们Redis里面的rdb和aof文件，将docker容器内的数据保存进宿主机的磁盘中，卷就是目录或文件，存在于一个或者多个容器中，当容器目录和数据卷目录绑定后，对方的修改会立即同步。
• 2.由dockr挂载到容器，但是不属于联合文件系统，因此可以绕过Union File System，提供的一些用于持续存储或者共享数据的特性；
• 2.卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此docker不会在容器删除时候删除其挂载的数据卷；
• 3.一个数据卷可以被多个容器同时挂载，一个容器也可以被挂载多个数据卷
  
  
• 4.运行一个带有容器卷存储功能的容器实例：
  • 命令： docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名

---

2.2.数据卷能干什么：

• 1.数据卷可以让容器数据持久化
• 2.数据卷解决了外部机器和容器间接通信
• 3.数据卷使得容器之间可以进行数据交换
• 4.Docker容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。为了能保存数据在docker中我们使用卷

---

2.3.容器卷（数据卷）特点：

• 1.数据卷可在容器之间共享或重用数据
• 2.卷中的更改可以直接实时生效，爽
• 3.数据卷中的更改不会包含在镜像的更新中
• 4.数据卷的生命周期一直持续到没有容器使用它为止

---

3.数据卷案例：

3.1.宿主vs容器之间映射添加容器卷:

a.直接命令添加：

• 1.命令添加： docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
  
• 2.查看宿主机有无这个文件：
  
• 3.当在主机上新建某个文件的时候，同样也会同步到docker容器中

b. 查看数据卷是否挂载成功：

• 1.docker inspect 容器ID
  

c.容器和宿主机之间数据共享：

• docker修改，主机同步获得 ；
• 主机修改，docker同步获得；
• docker容器stop，主机修改，docker容器重启后数据也同步；

3.2.读写规则映射添加说明

a.读写(默认)：

• 1.命令：docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
• 2.默认同上案例，默认就是rw

b.只读：

• 1.命令：docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
• 2.容器实例内部被限制，只能读取不能写
  

3.3.卷的继承和共享：

a.容器1完成和宿主机的映射

• 1.命令： docker run -it --privileged=true -v /mydocker/u:/tmp --name u1 ubuntu

b.容器2继承容器1的卷规则

• 1.命令：docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu
• 2.比如：docker run -it --privileged=true --volumes-from u1 --name u2 ubuntu
• 3.多容器之间的数据交换举例：

创建启动c3数据卷容器，使用 –v 参数 设置数据卷;这里宿主机会自动给我们分配一个数据卷目录
docker run –it --name=c3 –v /volume centos:7 /bin/bash

 创建启动 c1 c2 容器，使用 –-volumes-from 参数 设置数据卷
 docker run –it --name=c1 --volumes-from c3 centos:7 /bin/bash
 docker run –it --name=c2 --volumes-from c3 centos:7 /bin/bash