企业运维实战--最全Docker学习笔记4.Docker数据卷管理、convoy卷插件的使用

---

一、Docker数据卷

为什么要用数据卷
docker分层文件系统
性能差
生命周期与容器相同

docker数据卷
mount到主机中，绕开分层文件系统
和主机磁盘性能相同，容器删除后依然保留
仅限本地磁盘，不能随容器迁移

docker提供了两种卷：
bind mount
docker managed volume

1.Docker数据卷管理

bind mount:

是将主机上的目录或文件mount到容器里。
使用直观高效，易于理解。

使用 -v 选项指定路径，格式 :

指定真实主机/data目录挂载到容器中/usr/share/nginx/html

docker run -d --name demo -v /data:/usr/share/nginx/html nginx

挂载成功后，编写默认发布文件给容器中nginx

echo www.westos.org > /data/index.html

进入demo中查看文件是否挂载并写入成功

docker exec -it demo bash

访问测试

curl 172.17.0.2

测试完成后，删除测试用例demo

rm -f /data/index.html
docker rm -f demo

法二：
先创建数据卷，再挂载

先清理数据卷，然后创建数据卷webdata，并拉起容器

docker volume prune
docker volume create webdata
docker run -d --name demo -v webdata:/usr/share/nginx/html nginx

进入数据卷的目录中查看

cd /var/lib/docker/volumes/webdata/
cd _data/
ls
cat index.html

bind mount默认权限读写，此处ro指定只读
-v选项指定的路径，如果不存在，挂载时会自动创建

docker run -it --rm -v /etc/yum.repos.d/dvd.repo:/etc/yum.repos.d/dvd.repo:ro rhel7 bash

docker managed volume:

bind mount必须指定host文件系统路径，限制了移植性。
docker managed volume 不需要指定mount源，docker自动为容器创建数据卷目录。
默认创建的数据卷目录都在 /var/lib/docker/volumes 中。
如果挂载时指向容器内已有的目录，原有数据会被复制到volume中。

docker run -d --name demo -v /usr/share/nginx/html nginx
docker inspect demo

cd /var/lib/docker/volumes/437df2961c02f20aca823235dbd85f49442cb1fbd67abb5f13697c03c891fbba/_data

2.卷插件–convoy结合NFS

Docker Plugin 是以Web Service的服务运行在每一台Docker Host上的，通过HTTP协议传输RPC风格的JSON数据完成通信。
Plugin的启动和停止，并不归Docker管理，Docker Daemon依靠在缺省路径下查找Unix Socket文件，自动发现可用的插件。
当客户端与Daemon交互，使用插件创建数据卷时，Daemon会在后端找到插件对应的 socket 文件，建立连接并发起相应的API请求，最终结合Daemon自身的处理完成客户端的请求。

convoy卷插件实现
支持三种运行方式：devicemapper、NFS、EBS。
以下实验使用nfs方式。

首先，在所有节点提前挂载NFS存储。

两台虚拟机server1 server2

首先server1、server2配置nfs：

server1:

安装nfs

yum install -y nfs-utils

准备挂载目录

mkdir /mnt/nfs
vim /etc/exports
chmod 777 /mnt/nfs
vim /etc/exports
cat /etc/exports

启动nfs服务并查看

systemctl start nfs
showmount -e

server2:

安装nfs

yum install -y nfs-utils

创建目录并挂载

mkdir /mnt/nfs
mount 172.25.9.1:/mnt/nfs /mnt/nfs/
df

convoy插件安装和配置

server1：
解压安装包，

ll convoy.tar.gz
tar zxf convoy.tar.gz

将convey的二进制文件移动到/usr/local/bin下便于直接调用

cd convoy/
mv convoy* /usr/local/bin/

启动convoy插件，打入后台

convoy daemon --drivers vfs --driver-opts vfs.path=/mnt/nfs &

查看进程

ps ax

套接字文件所在目录

cd /var/run/convoy/

为docker引擎指定convoy的sock的文件到/etc/docker/plugins/convoy.spec

mkdir -p /etc/docker/plugins/
echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec
cat /etc/docker/plugins/convoy.spec
ll /var/run/convoy/convoy.sock

server2与server1操作相同：

tar zxf convoy.tar.gz
cd convoy/
mv convoy* /usr/local/bin/
convoy daemon --drivers vfs --driver-opts vfs.path=/mnt/nfs &

ls /mnt/nfs/

查看数据卷

mkdir -p /etc/docker/plugins/
echo "unix:///var/run/convoy/convoy.sock" > /etc/docker/plugins/convoy.spec
docker volume ls

配置好nfs文件系统后，使用vol1拉起容器

server1:

使用vol1挂载测试

docker run -d --name demo -v vol1:/usr/share/nginx/html nginx

/mnt/nfs会生成vol1这个目录

cd /mnt/nfs/vol1/

测试编写nginx发布文件

echo www.westos.org > /mnt/nfs/vol1/index.html
curl 172.17.0.2
docker volume ls

删除步骤：

kill掉进程，删除套接字指向文件，删除元数据，重启docker。如果不重启，后续docker命令会很慢。

按要求删除进程和套接字文件

kill 4680
rm -f /etc/docker/plugins/convoy.spec
convoy delete vol1
docker volume ls

删除元数据，重启服务

cd /var/lib/docker/volumes/
rm metadata.db
systemctl restart docker
docker volume ls