1.坑:
- 1.容器卷记得加入:
--privileged=true
- 2.为何要加上这个参数:
Docker挂载主机目录
访问如果出现cannot open directory .: Permission denied
的问题,其解决办法:在挂载目录后多加一个--privileged=true
参数即可;- 如果是CentOS7安全模块会比之前系统版本加强,不安全的会先禁止,
所以目录挂载的情况被默认为不安全的行为
。 在SELinux里面挂载目录被禁止掉了额,如果要开启,我们一般使用--privileged=true命令
,扩大容器的权限解决挂载目录没有权限的问题,也即使用该参数,container内的root拥有真正的root权限,否则,container内的root只是外部的一个普通用户权限。
2.容器卷:
2.1.容器卷的概念:
- 1.器的数据卷类似我们Redis里面的rdb和aof文件,
将docker容器内的数据保存进宿主机的磁盘中
,卷就是目录或文件,存在于一个或者多个容器中,当容器目录和数据卷目录绑定后,对方的修改会立即同步。 - 2.由dockr挂载到容器,但是
不属于联合文件系统
,因此可以绕过Union File System
,提供的一些用于持续存储或者共享数据的特性
; - 2.
卷的设计目的就是数据的持久化
,完全独立于容器的生存周期,因此docker不会在容器删除时候删除其挂载的数据卷
; - 3.一个数据卷可以被多个容器同时挂载,一个容器也可以被挂载多个数据卷
- 4.运行一个带有容器卷存储功能的容器实例:
- 命令:
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
- 命令:
2.2.数据卷能干什么:
- 1.数据卷可以让容器
数据持久化
- 2.数据卷
解决了
外部机器和容器间接通信
- 3.数据卷使得容器之间可以
进行数据交换
- 4.Docker容器产生的数据,如果不备份,那么当容器实例删除后,容器内的数据自然也就没有了。
为了能保存数据在docker中我们使用卷
2.3.容器卷(数据卷)特点:
- 1.数据卷可在容器之间共享或重用数据
- 2.卷中的更改可以直接实时生效,爽
- 3.数据卷中的更改不会包含在镜像的更新中
- 4.数据卷的生命周期一直持续到没有容器使用它为止
3.数据卷案例:
3.1.宿主vs容器之间映射添加容器卷:
a.直接命令添加:
- 1.命令添加:
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名
- 2.查看宿主机有无这个文件:
- 3.当
在主机上新建某个文件的时候,同样也会同步到docker容器中
b. 查看数据卷是否挂载成功:
- 1.
docker inspect 容器ID
c.容器和宿主机之间数据共享:
- docker修改,主机同步获得 ;
- 主机修改,docker同步获得;
- docker容器stop,主机修改,docker容器重启后数据也同步;
3.2.读写规则映射添加说明
a.读写(默认):
- 1.命令:docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
- 2.默认同上案例,
默认就是rw
b.只读:
- 1.命令:
docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
- 2.容器
实例内部被限制,只能读取不能写
3.3.卷的继承和共享:
a.容器1完成和宿主机的映射
- 1.命令:
docker run -it --privileged=true -v /mydocker/u:/tmp --name u1 ubuntu
b.容器2继承容器1的卷规则
- 1.命令:
docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu
- 2.比如:
docker run -it --privileged=true --volumes-from u1 --name u2 ubuntu
- 3.多容器之间的数据交换举例:
创建启动c3数据卷容器,使用 –v 参数 设置数据卷;这里宿主机会自动给我们分配一个数据卷目录
docker run –it --name=c3 –v /volume centos:7 /bin/bash
创建启动 c1 c2 容器,使用 –-volumes-from 参数 设置数据卷
docker run –it --name=c1 --volumes-from c3 centos:7 /bin/bash
docker run –it --name=c2 --volumes-from c3 centos:7 /bin/bash