Docker的数据管理（数据卷、容器互联）

用户在使用Docker的过程中，往往需要能查看容器内应用产生的数据，或者需要把容器内的数据进行备份，甚至多个容器之间进行数据的共享，这必然涉及容器的数据管理操作。

容器中管理数据主要有两种方式：

• 数据卷（Data Volumes）
• 数据卷容器（Data Volume Dontainers）

一、数据卷（容器与宿主机之间数据共享）

数据卷是一个供容器使用的特殊目录，位于容器中。可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移。数据卷的使用类似于Linux下对目录进行的mount操作。

想要将容器中的数据持久化，可以将宿主机目录挂载到容器中。

一般只建议在创建容器时进行挂载，不建议启动容器后再挂载。因为启动容器后再挂载的话，需要修改配置文件，且不一定能挂载成功。

 docker run -v 数据卷              #在容器内创建数据卷
 ​
 docker run -v 宿主机目录:数据卷    #将宿主机目录挂载到容器中
 #注意：宿主机本地目录的路径必须是使用绝对路径。如果路径不存在，Docker会自动创建相应的路径。
 #挂载后的目录默认可读可写
 
 #如果希望挂载后的目录为只读目录，可以在挂载时加:ro参数
 docker run -v 宿主机目录:数据卷:ro    #将宿主机目录挂载到容器中，只可读

 [root@yuji ~]# ls /var/share      #创建数据卷前，该目录不存在
 ls: 无法访问/var/share: 没有那个文件或目录
 ​
 #将宿主机目录/var/share挂载到容器中的/data1。
 #注意：宿主机本地目录的路径必须是使用绝对路径。如果路径不存在，Docker会自动创建相应的路径。
 #-v选项可以在容器内创建数据卷
 [root@localhost ~]# docker run -v /var/www/html:/data1 --name c1 -it centos:7 bash
[root@4095a7e99201 /]# ls
anaconda-post.log  data1  etc   lib    media  opt   root  sbin  sys  usr
bin                dev    home  lib64  mnt    proc  run   srv   tmp  var
[root@4095a7e99201 /]# cd data1/
[root@4095a7e99201 data1]# ls
index.html
[root@4095a7e99201 data1]# cat index.html 
yzh is a boy
[root@4095a7e99201 data1]# echo 'zwz is a man' >> index.html 
[root@4095a7e99201 data1]# 


[root@localhost /]# echo 'yzh is a boy' >/var/www/html/index.html
[root@localhost /]# cat /var/www/html/index.html 
yzh is a boy
zwz is a man 
[root@localhost /]# 
 ​
 ​
 #在宿主机目录中写入数据，之后进容器中查看
[root@localhost /]# echo 'yzh is a boy' >/var/www/html/index.html
[root@localhost /]# cat /var/www/html/index.html 
yzh is a boy
zwz is a man 
[root@localhost /]# 

二、数据卷容器（容器与容器之间数据共享）

如果需要在容器之间共享一些数据，最简单的方法就是使用数据卷容器。数据卷容器是一个普通的容器，专门提供数据卷给其他容器挂载使用。

 #创建数据卷容器c2。创建/data1和/data2两个数据卷。
docker run --name c2 -v /data1 -v /data2 -itd centos:7
docker exec -it c2 sh                #进入c2容器
echo "this is c2" > /data1/1.txt     #向数据卷/data1中写入数据
echo "this is ty" > /data2/2.txt     #向数据卷/data2中写入数据
 ​
 #使用--volumes-from 来挂载c2容器中的数据卷到新的容器c3
 docker run -itd --volumes-from c2 --name c3 centos:7
 docker exec -it c3 sh       #进入c3容器
 sh-4.2# cat /data1/1.txt 
this is c2                    #查看/data1中的数据是否和c2一致
sh-4.2# cat /data2/2.txt 
this is ty                    #查看/data2中的数据是否和c2一致

 

 #在容器web3的挂载目录中写入数据，观察c2中能否同步成功
 sh-4.2# echo "this is c3" > /data1/3.txt
 sh-4.2# exit
 [root@localhost ~]# docker exec -it c2 sh     #进入容器c2
 sh-4.2# cat /data1/3.txt   #数据共享成功
 this is c3

三、 容器互联（使用centos镜像）

容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道。简单点说，就是会在源容器和接收容器之问建立一条隧道，接收容器可以看到源容器指定的信息。

示例1：做容器互联

 #创建并运行源容器取名a1
 docker run -itd -P --name a1 centos:7 /bin/bash
 #创建并运行接收容器取名a2，使用--1ink选项指定连接容器a1以实现容器互联。
 docker run -itd -P --name a2 --link a1:A1 centos:7 /bin/bash
 ##--link 容器名:连接的别名
 ​
 #进a2容器，ping a1，通过容器名称或者别名都可以通信
 docker exec -it a2 bash
 ping a1        #ping a1容器名称
 ping A1        #ping a1容器的别名
 PING A1 (172.17.0.5) 56(84) bytes of data.
 64 bytes from A1 (172.17.0.5): icmp_seq=1 ttl=64 time=0.121 ms
 64 bytes from A1 (172.17.0.5): icmp_seq=2 ttl=64 time=0.041 ms
 64 bytes from A1 (172.17.0.5): icmp_seq=3 ttl=64 time=0.042 ms
 #可以看到a1容器的IP地址为172.17.0.5
 ​
 #进入a1容器，查看a1的IP地址
 docker exec -it a1 bash
 yum install -y net-tools   #下载网络工具
 ifconfig                   #查看IP为172.17.0.5，和a2中显示的一致
 eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
         inet 172.17.0.5  netmask 255.255.0.0  broadcast 172.17.255.255

 示例2：如果不做互联的话只能通过IP进行通信

 #创建容器a5，没有与a1做互联
 docker run -itd -P --name a5 centos:7 /bin/bash
 docker exec -it a5 bash      #进入容器a5
 #通过a1的容器名称和别名，都无法和a1通信
 ping a1        #提示：ping: a1: Name or service not known
 ping A1        #提示：ping: A1: Name or service not known
 #只能通过IP进行通信
 ping 172.17.0.5

 

总结

本文介绍了通过数据卷和数据卷容器对容器内数据进行共享、备份和恢复等操作，通过这些机制，即使容器在运行中出现故障，用户也不必担心数据发生丢失，只需要快速地重新创建容器即可。

命令	说明
docker run -v 宿主机目录:数据卷	将宿主机目录挂载到容器中
docker run -v 数据卷	创建数据卷容器
docker run --volumes-from 数据卷容器	挂载数据卷容器（挂载点路径不变）
docker run --link 源容器名称:别名	容器互联

注意：一般只建议在创建容器时进行挂载，不建议启动容器后再挂载。

因为启动容器后再挂载的话，需要修改配置文件，且不一定能挂载成功。