Docker的数据管理

Docker镜像是由多个文件系统（只读层）叠加而成。当我们启动一个容器的时候，Docker会加载只读镜像层并在其上（即镜像栈顶部）添加一个读写层。如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中该文件的副本所隐藏。当删除Docker容器，并通过该镜像重新启动时，之前的更改将会丢失。在Docker中，只读层及在顶部的读写层的组合被称为Union File System（联合文件系统）。

为了能够保存（持久化）数据以及共享容器间的数据，Docker提出了Volume的概念。简单来说，Volume就是目录或者文件，它可以绕过默认的联合文件系统，而以正常的文件或者目录的形式存在于宿主机上。

Volume可以将容器以及容器产生的数据分离开来，当你使用docker rm my_container删除容器时，不会影响相关的数据。

可以通过两种方式来初始化Volume，可以在运行时使用-v来声明Volume：

• 数据卷（Data Volumes）
• 数据卷容器（Data Volumes Containers)

数据卷：

数据卷是为一个或多个容器专门指定绕过Union File System的目录，位于容器中，可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移，为持续性或共享数据提供一些有用的功能，数据卷的使用，类似于Linux下对目录进行的mount操作。

• 数据卷可以在容器间共享和重用
• 数据卷数据改变是直接修改的
• 数据卷数据改变不会被包括在容器中
• 数据卷是持续性的，直到没有容器使用它

1、创建数据卷
在docker run 命令中使用-v选项可以在容器中创建数据卷。多次使用-v选项可以创建多个数据卷。docker run -itd -v /date1 -v /date2 --name web-server centos:httpv1

进入容器，可以看到两个数据卷已经创建成功并分别挂载到/data1与/date2上

可以使用 docker inspect web-server查看到挂载的数据卷

测试：

用户也可以在Dockerfile中指定数据卷：

例如： 
FROM centos
VOLUME /data

注：Docker 挂载数据卷的默认权限是读写，用户也可以通过 :ro 指定为只读：docker run -itd -v /date1:/test:ro --name web-server1 centos:httpv1

2、挂载主机目录作为数据卷
如果想在容器中使用主机上的某个目录，你可以通过-v参数来指定

docker run -v /host/path:/container/path ...

这明确地告诉Docker使用指定的主机路径来代替Docker自己创建的根路径并挂载到容器内指定的路径（以上例子为/container/path）。需要注意的是，宿主机本地目录上的路径必须使用绝对路径，如果主机上的路径不存在，目录将自动在给定的路径中创建。

在用 docker run 命令的时候，可以指定挂载一个本地主机的目录到容器中去，可以使用多次-v选项为一个 docker 容器运行挂载多个本地主机目录。

数据卷容器：

如果需要在容器之间共享一些数据，简单的方法就是使用数据卷容器。数据卷容器就是一个普通的容器，专门提供数据卷给其它容器挂载使用。

使用方法：首先，需要创建一个容器作为数据卷容器，之后在其它容器创建时用-volumes-from挂载数据卷容器中的数据卷使用。

常见的使用场景是使用纯数据卷容器来持久化数据库、配置文件或者数据文件等。
如：docker run --name dbdata postgres echo "Data-only container for postgres"

该命令将会使用一个已经包含在Dockerfile里定义过Volume的postgres镜像来生成一个容器dbdata（如：VOLUME /var/lib/postgresql/data），运行echo命令然后退出。当我们运行docker ps命令时，echo可以帮助我们识别某镜像的用途。

我们可以用--volumes-from命令来识别其它容器的Volume： docker run -d --volumes-from dbdata --name db1 postgres

实例：
创建一个数据卷容器： docker run -itd -v /test --name data centos:httpv1

使用--volumes-from选项在另一个容器中挂载/test卷。不管data容器是否运行，其它容器都可以挂载该容器数据卷，当然如果只是单独的数据卷是没必要运行容器的：docker run -itd --volumes-from data --name test_data centos:httpv1

再添加一个容器：docker run -itd --volumes-from data --name test1_data centos:httpv1

注：还可以使用多个 --volumes-from 参数来从多个容器挂载多个数据卷

进入test_data、test1_data容器，可以查看挂载情况

也可以继承其它挂载有 /test 卷的容器

如果删除了挂载的容器，数据卷并不会被自动删除。如果要删除一个数据卷，必须在删除后一个还挂载着它的容器时使用 docker rm -v 命令来指定同时删除关联的容器。

备份
数据卷另外一个功能是使用他们来备份、恢复、移动数据，如果你在用数据容器，那做备份是相当容易的。使用 --volume 标记来创建一个加载了卷的新的容器，命令如下：

创建一个数据卷容器：

备份：docker run --rm --volumes-from data -v $(pwd):/backup centos:httpv1 tar cvf /backup/backup.tar /test
其中

--rm 退出后自动删除容器
-v $(pwd):/backup 将当前目录挂载到容器的backup目录
tar cvf /backup/backup.tar /test 容器内执行tar命令，将test目录打包至/backup/backup.tar

这里创建一个容器，先从data容器来挂载数据卷。然后从本地主机挂载当前目录到容器的 /backup 目录。之后使用tar命令来将data 卷备份为backup.tar 。当命令执行完、容器停止之后，我们就备份了 data 数据卷

宿主机当前目录下产生了test卷的备份文件backup.tar

恢复同理：docker run --rm --volumes-from data -v $(pwd):/backup centos:httpv1 tar xvf /backup/backup.tar -C /test/

删除 Volumes
Volume 只有在下列情况下才能被删除：

docker rm -v  删除容器时添加了-v选项 
如：docker rm -v my_container  告诉Docker同时删除容器和其Volume

docker run --rm   运行容器时添加了--rm选项

即使用以上两种命令，也只能删除没有容器连接的Volume。连接到用户指定主机目录的Volume永远不会被docker删除。否则，会在/var/lib/docker/volumes目录下得到一些僵尸文件和目录，并且还不容易说出它们到底代表什么。

附录：
权限与许可
通常你需要设置Volume的权限或者为Volume初始化一些默认数据或者配置文件。要注意的关键点是，在Dockerfile的VOLUME指令后的任何指令都不能改变该Volume。
如：

FROM centos:latest
RUN useradd test
VOLUME /data
RUN touch /data/test
RUN chown -R test:test /data

该Docker file不能按预期那样运行，我们本来希望touch命令在镜像的文件系统上运行，但是实际上它是在一个临时容器的Volume上运行。

FROM centos:latest
RUN useradd test
RUN mkdir /data && touch /data/test
RUN chown -R test:test /data
VOLUME /data

所以，牢记Dockerfile中VOLUME指令的位置(VOLUME是设置指令)，如果你没有通过RUN指令设置权限，那么你就需要在容器启动时使用CMD或ENTRYPOINT指令来执行。