Docker-docker数据卷

最新推荐文章于 2024-07-25 11:39:55 发布

溪野~~

最新推荐文章于 2024-07-25 11:39:55 发布

阅读量1k

点赞数

分类专栏： docker 容器文章标签： docker 容器

本文链接：https://blog.csdn.net/weixin_66461008/article/details/125585251

版权

docker 同时被 2 个专栏收录

9 篇文章 0 订阅

订阅专栏

容器

8 篇文章 0 订阅

订阅专栏

1. Docker数据卷管理

1.1 为什么要用数据卷
    • docker 分层文件系统
         • 性能差
         • 生命周期与容器相同
    • docker 数据卷
         • mount 到主机中,绕开分层文件系统
         • 和主机磁盘性能相同,容器删除后依然保留
         • 仅限本地磁盘,不能随容器迁移

1.2 docker提供了两种卷 : ( https://docs.docker.com/storage/)
• bind mount
• docker managed volume

1.3 选择 -v 或 --mount 标志:
• 通常 -v or --volume 标志用于独立容器,而 --mount 标志用于集群服务,从 Docker 17.06 开始也
可以使用 --mount 于独立容器。

1.4 -v 或 --volume :由三个字段组成,以冒号( : )分隔。
• 第一个字段是主机上文件或目录的路径。
• 第二个字段是文件或目录在容器中的安装路径。
• 第三个字段是可选的,并且是用逗号分隔的选项。

1.5 --mount :包含多个键值对,以逗号分隔,每个键值对都由一个 <key>=<value> 元组组成。
    • type :其可以是 bind , volume 。
    • source :指 Docker 主机上文件或目录的路径。可以指定为 source 或 src 。
    • destination :指定的文件或目录是在容器的路径。可以指定为 destination , dst 或 target 。
    • readonly :(如果存在)以只读方式安装到容器中。
• --mount 标志不支持 z 或 Z 修改 SELinux 的标签选项。

2. bind mount的使用
• 是将主机上的目录或文件mount到容器里。
    • 使用直观高效,易于理解。
    • bind mount 默认权限是读写rw,可以在挂载时指定只读ro。
    • -v 选项指定的路径,如果不存在,挂载时会自动创建。

2.1 运行容器。指定不存在的目录/www/挂载到nginx镜像的/usr/share/nginx/html默认发布目录里

[root@tidb1 ~]# docker run -d --name web -v /www:/usr/share/nginx/html nginx
de40d5c3abb79a5165d9efa6b605f892ab99136fc8b2e312a08cd02939a7dfb4

2.2 访问nginx发生403报错，这是因为默认发布目录已经挂载到了自动创建的/www/目录里

[root@tidb1 ~]# cd /www/     ##自动创建/www/目录
[root@tidb1 www]# ls         ##里面什么也没有
[root@tidb1 www]# curl 172.17.0.2      ##因为运行容器时指定了默认发布目录挂载到了/www/下，所以报错403
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.23.0</center>
</body>
</html>
[root@tidb1 www]# echo www.westos.org > index.html
[root@tidb1 www]# curl 172.17.0.2
www.westos.org
[root@tidb1 www]# docker inspect web   ##查看挂载
.........
 "Mounts": [
            {
                "Type": "bind",
                "Source": "/www",     
                "Destination": "/usr/share/nginx/html",   ##/usr/share/nginx/html挂载到了主机的/www/里
                "Mode": "",
                "RW": true,
                "Propagation": "rprivate"
........

2.3 往/www/里编辑一个nginx的默认发布目录，访问nginx

[root@tidb1 www]# echo www.westos.org > index.html
[root@tidb1 www]# curl 172.17.0.2        ##访问到了我们自己编辑的nginx发布目录
www.westos.org

2.4 自动创建的/www/目录容器之间也是可以相互共用的

[root@tidb1 ~]# docker run -it --rm -v /www:/www centos
[root@2efdc3b0aa69 /]# cd www/
[root@2efdc3b0aa69 www]# ls
index.html
[root@2efdc3b0aa69 www]# cat index.html     
www.westos.org
www.redhat.com
[root@2efdc3b0aa69 www]# curl 172.17.0.2
www.westos.org
www.redhat.com
[root@2efdc3b0aa69 www]# ip addr    ##因为有相同的网络地址段，所以容器之间是可以相互通信的
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
12: eth0@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
[root@2efdc3b0aa69 www]# exit

2.5 bind mount 默认权限是读写rw,可以在挂载时指定只读ro。

[root@tidb1 ~]# docker run -it --rm -v /www:/www:ro centos
[root@92e05aec8096 /]# cd /www/
[root@92e05aec8096 www]# ls
index.html
[root@92e05aec8096 www]# echo www.linux.org >> index.html
bash: index.html: Read-only file system                 ##做限制之后，不能对挂载在主机的目录进行更改
[root@92e05aec8096 www]#

2.6 -v可以使用多次，运行容器时也可以挂载文件

[root@tidb1 ~]# touch /file
[root@tidb1 ~]# echo westos.org > /file
[root@tidb1 ~]# docker run -it --rm -v /www:/www:ro -v /file/:/etc/file/:ro centos
[root@c1c6cbc5e3fb /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var  www
[root@c1c6cbc5e3fb /]# cd /www/
[root@c1c6cbc5e3fb www]# ls
index.html
[root@c1c6cbc5e3fb www]# cat index.html
www.westos.org
www.redhat.com
[root@c1c6cbc5e3fb www]# cd /etc/
[root@c1c6cbc5e3fb etc]# cat file
westos.org
[root@c1c6cbc5e3fb etc]#

3. docker managed volume的使用方法
    • bind mount必须指定host文件系统路径,限制了移植性。
    • docker managed volume 不需要指定mount源,docker自动为容器创建数据卷目录。
    • 默认创建的数据卷目录都在 /var/lib/docker/volumes 中。
    • 如果挂载时指向容器内已有的目录,原有数据会被复制到volume中。
    • 使用Docker CLI命令或Docker API管理卷。

3.1 运行容器，不指定挂载目录时，因为有容器有volume这样的关键字，所以docker会自动创建一个源，保存在/var/lib/docker/volumes

[root@tidb1 ~]# docker run -d --name demo registry
9086db58adbc1e51371572032a903b4f566c8cda1849f6e90d2c8c42e94d91bc
[root@tidb1 ~]# docker ps
CONTAINER ID   IMAGE      COMMAND                  CREATED          STATUS          PORTS      NAMES
9086db58adbc   registry   "/entrypoint.sh /etc…"   12 seconds ago   Up 11 seconds   5000/tcp   demo
[root@tidb1 ~]# docker inspect demo
.......
   "Mounts": [
            {
                "Type": "volume",
                "Name": "af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867",
                "Source": "/var/lib/docker/volumes/af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867/_data",
                "Destination": "/var/lib/registry",
                "Driver": "local",
                "Mode": "",
                "RW": true,
                "Propagation": ""

3.2 进入/var/lib/docker/volumes查看

[root@tidb1 ~]# cd /var/lib/docker/volumes
[root@tidb1 volumes]# ls
backingFsBlockDev
af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867  metadata.db
[root@tidb1 volumes]# docker ps -a
CONTAINER ID   IMAGE      COMMAND                  CREATED         STATUS         PORTS      NAMES
9086db58adbc   registry   "/entrypoint.sh /etc…"   3 minutes ago   Up 3 minutes   5000/tcp   demo
[root@tidb1 volumes]# cd af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867
[root@tidb1 af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867]# ls
_data
[root@tidb1 af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867]# cd _data/
[root@tidb1 _data]# ls

3.3 删除容器后，这个卷依然存在，需要手动回收

[root@tidb1 ~]# docker rm -f demo
demo
[root@tidb1 ~]# docker volume ls
DRIVER    VOLUME NAME
local     af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867
[root@tidb1 ~]# docker volume prune
WARNING! This will remove all local volumes not used by at least one container.
Are you sure you want to continue? [y/N] y
Deleted Volumes:
af286385bf603e9bf83b99df57a2f539894484921eacbdab06e443238afd8867

Total reclaimed space: 0B
[root@tidb1 ~]# docker volume ls
DRIVER    VOLUME NAME

3.4 也可以手动创建卷，/var/lib/docker/volumes会自动同步创建

[root@tidb1 ~]# docker volume create webdata    ##手动创建卷后，会在/var/lib/docker/volumes中也会自动创建
webdata
[root@tidb1 ~]# docker volume ls
DRIVER    VOLUME NAME
local     webdata
[root@tidb1 ~]# cd /var/lib/docker/volumes
[root@tidb1 volumes]# ls
backingFsBlockDev  metadata.db  webdata
[root@tidb1 volumes]# cd webdata/
[root@tidb1 webdata]# ls
_data
[root@tidb1 webdata]# cd _data/
[root@tidb1 _data]# ls
[root@tidb1 _data]#

3.5 运行容器时，我们-v指定挂载创建的卷，他会挂载到指定的路径

[root@tidb1 ~]# docker run -d --name demo -v webdata:/usr/share/nginx/html nginx
910425be38a82d7c7cafa11866a32a73cc70f8788f762cda41afcf89c2df7a30
[root@tidb1 ~]# docker inspect demo
.......
 "Mounts": [
            {
                "Type": "volume",
                "Name": "webdata",
                "Source": "/var/lib/docker/volumes/webdata/_data",
                "Destination": "/usr/share/nginx/html",
                "Driver": "local",
                "Mode": "z",
                "RW": true,
                "Propagation": ""
......
[root@tidb1 ~]# curl 172.17.0.2
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

3.6 volumes特性，docker管理卷挂接到容器内指定路径会判断源路径下有没有数据文件，有的话就会自动考出来，没有就是空的

[root@tidb1 ~]# cd /var/lib/docker/volumes
[root@tidb1 volumes]# ls
backingFsBlockDev  metadata.db  webdata
[root@tidb1 volumes]# cd webdata/
[root@tidb1 webdata]# ls
_data
[root@tidb1 webdata]# cd _data/
[root@tidb1 _data]# ls
50x.html  index.html               ##自动拷贝出来
[root@tidb1 _data]#

4. bind mount与docker managed volume对比
• 相同点:两者都是 host 文件系统中的某个路径。
• 不同点:

5 . convoy卷插件子命令

    • convoy list 列出卷
    • convoy delete 删除卷
    • convoy snapshot create 创建快照
    • convoy snapshot delete 删除快照
    • convoy backup create    创建备份
    • convoy create res1 --backup <url>      还原备份

溪野~~

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
Docker-docker数据卷

1. Docker数据卷管理1.1 为什么要用数据卷 • docker 分层文件系统 • 性能差 • 生命周期与容器相同 • docker 数据卷 • mount 到主机中,绕开分层文件系统 • 和主机磁盘性能相同,容器删除后依然保留 • 仅限本地磁盘,不能随容器迁移1.2 docker提供了两种卷 : ( https://docs.docker.com/storage/) • bi
复制链接

扫一扫