docker的存储卷称之为volume，本质上容器上的一个或者多个目录，而这些目录绕过了联合文件系统，与宿主机中的目录或者其他容器目录进行了绑定关系，这种绑定关系可以看作linux的mount操作，当容器中的程序对这些目录写入数据时，其实写入到的是与之绑定的宿主机目录上，这样就实现了数据的存储功能。特别说明：本文章所使用的docker版本基于v18.x，对于较早版本的docker并不适合，例如tmpfs类型卷是v17.06新加入的存储卷。
默认情况下，容器不使用任何 volume时，容器的数据被保存在容器之内，它只在容器的生命周期内存在，会随着容器的删除而被删除，而想要持久化的存储这些数据，就得使用存储卷。特别的，保存容器中的数据也可以使用 docker commit 命令将容器提交为一个新的镜像，这个镜像中会保存容器运行时的所有数据（绑定的数据卷除外），但此种方法非常不推荐，因为这样的镜像通常会很大，镜像拉取以及运行容器都会变慢。当容器使用了存储卷，即使容器被删除了，但是与绑定的存储卷还在，对应目录的数据都会保存，如果想要恢复该容器，只要新建的容器绑定该存储卷，对应目录的数据也会随之恢复。
docker存储卷可分为两类：
以下是其示意图：
存储卷的使用是在docker run命令时候使用-v或者--volume来指明使用的存储卷，但是如果需要指明更多选项如卷类型、驱动等那就需要使用--mount来指明更多的选项。以下是两种选择的使用方法。
-v或--volume选项：[volume_name]:container_path:[options]
解释：
由三个字段组成，用冒号字符（:)分隔，字段必须按正确的顺序排列
volume_name：卷名，可省略，省略的时候默认会分配一个随机目录，在/var/lib/docker/volumes/随机目录/_data。还可以指定宿主机目录。
container_path：绑定的容器中的目录，必须。
options：其他选项，是逗号分隔的选项列表，例如读写模式（ro、rw），可省略。
示例：创建一个绑定挂载卷
--mount：该选项从v17.06加入，由多个键值对组成，用逗号分隔，每个键值由<key>=<value>组成。常用的key如下：
示例：将上述容器使用--mount启动（这里换一个名称为nginx-c2）:
使用建议：两个命令能都实现数据卷的挂载，如果是老用户可以继续使用-v的方式来运行容器，如果是新用户推荐使用--mount，这样的语法比较简介明了，比如人性化的各种选项src、type、dest,但是如果需要使用tmpfs类型的数据卷时候必须使用--mount。
volume类型的数据卷是比较推荐方式，它是能被docker 管理的卷， 使用流程是先创建卷，在使用-v或--mount进行挂载。如果在docker run时候不指定其宿主机目录，则默认也属于volumes类型，也受docker管理。
创建卷
我要评论[root@app51 ~]# docker volume create data-vol
data-vol
[root@app51 ~]# docker volume inspect data-vol
[
{
"createdat": "2019-02-28t17:39:36+08:00",
"driver": "local",
"labels": {},
"mountpoint": "/var/lib/docker/volumes/data-vol/_data",
"name": "data-vol",
"options": {},
"scope": "local"
}
]
[root@app51 ~]#
挂载卷并写入数据
[root@app51 ~]# docker run -it --name bs1 -v data-vol:/data/tmp busybox:latest /bin/sh / # ls /data/tmp/ / # echo "hello world" > /data/tmp/ / #
在宿主机上查看：
创建卷是还可以指定其他，列如指定大小、uid等其他选项，这些选项都是mount命令的选项，卷的管理中会介绍：
[root@app51 ~]# docker volume create --driver local --opt type=tmpfs --opt device=tmpfs --opt o=size=100m,uid=1000 test-vol6 test-vol6 [root@app51 ~]# docker run -it --name bs6 -v test-vol6:/data/tmp busybox:latest /bin/sh / # ls /data tmp
上面的挂载命令使用等价--mount：
[root@app51 ~]# docker run -it --name bs7 --mount type=volume,src=test-vol6,dst=/data/tmp busybox:latest /bin/sh / #
容器内可以使用mount命令可以查看挂载点：
绑定挂载卷使用，无非指定宿主机的具体某个目录，可以使用-v host_path:container_path 也可以使用--mount type=bind,src=host_path,dst=container_path。
示例：
[root@app51 ~]# docker run -it --name bind-vol -v "$(pwd)":/data busybox:latest /bin/sh / # ls /data dockerfile a.txt anaconda-ks.cfg dr.sh nat.sh nginx-bus.tar.gz nginx.tar / #
等价于使用--mount：
[root@app51 ~]# docker run -it --name bind-vol-1 --mount type=bind,src="$(pwd)",dst=/data busybox:latest /bin/sh / # ls /data dockerfile a.txt anaconda-ks.cfg dr.sh nat.sh nginx-bus.tar.gz nginx.tar / #
以只读的方式挂载：
[root@app51 ~]# docker run -it --name bind-vol-2 --mount type=bind,src="$(pwd)",dst=/data,readonly busybox:latest /bin/sh / # ls /data/ dockerfile a.txt anaconda-ks.cfg dr.sh nat.sh nginx-bus.tar.gz nginx.tar / # cd /data/ /data # touch 1.txt touch: 1.txt: read-only file system /data #
查看卷（新开终端）：
[root@app51 ~]# docker inspect bind-vol-2
"mounts": [
{
"type": "bind",
"source": "/root",
"target": "/data",
"readonly": true
}
],
tmpfs类型的卷只适用于linux系统，命令行中除了使用--mount指定外还可以使用--tmpfs指定其类型。特别注意的，与volume卷和绑定挂载卷相反，tmpfs挂载是临时的，并且仅在主机内存中持久存在，当容器停止时，将删除tmpfs挂载，并且不会保留写在那里的文件。
示例 使用--mount：
[root@app51 ~]# docker run -it --name tmpfs-c1 --mount type=tmpfs,dst=/app busybox:latest /bin/sh / # / # mount |grep /app tmpfs on /app type tmpfs (rw,nosuid,nodev,noexec,relatime)
等价于使用--tmpfs:
[root@app51 ~]# docker run -it --name tmpfs-c2 --tmpfs /app busybox:latest /bin/sh / # mount |grep /app tmpfs on /app type tmpfs (rw,nosuid,nodev,noexec,relatime) / #
查看挂载卷：
[root@app51 ~]# docker inspect tmpfs-c1
"mounts": [
{
"type": "tmpfs",
"source": "",
"destination": "/app",
"mode": "",
"rw": true,
"propagation": ""
}
],
注意--mount选项还支持指定挂载目录的大小和权限，选项如下：
| tmpfs-size | 设置tmpfs类型卷的大小，默认无限制（即由宿主机内存决定） |
| tmpfs-mode | 设置tmpfs类型卷挂载的目录权限，如1770。默认1777 |
指定一个大小为50m，目录选项为1770类似为tmpfs的存储卷：
[root@app51 ~]# docker run -it --name tmpfs-c3 --mount type=tmpfs,dst=/data/tmp,tmpfs-mode=1770,tmpfs-size=50m busybox:latest /bin/sh / # / # / # mo modinfo modprobe more mount mountpoint / # mount |grep /data/tmp tmpfs on /data/tmp type tmpfs (rw,nosuid,nodev,noexec,relatime,size=51200k,mode=1770) / # ls /data/ -l total 0 drwxrwx--t 2 root root 40 mar 1 01:47 tmp
查看其存储卷信息：
[root@app51 ~]# docker inspect tmpfs-c3
"mounts": [
{
"type": "tmpfs",
"source": "",
"destination": "/data/tmp",
"mode": "",
"rw": true,
"propagation": ""
}
],
除了以上数据卷外，还可以直接使用容器中已经挂载的数据卷，使用--volumes-from指定，此时两个容器的数据卷是共享的。从本质上来讲，这两数据卷共同挂载了宿主机上的同一个目录。
示例：创建一个容器share-c1挂载当前目录（确保不要退出）
[root@app51 ~]# docker run -it --name share-c1 -v $(pwd):/data busybox:latest /bin/sh / # ls /data/ dockerfile a.txt anaconda-ks.cfg backup.tar dr.sh nat.sh nginx-bus.tar.gz nginx.tar / #
在运行一个容器挂载share-c1的卷：
[root@app51 ~]# docker run -it --name share-c2 --volumes-from share-c1 busybox:latest /bin/sh / # ls /data/ dockerfile a.txt anaconda-ks.cfg backup.tar dr.sh nat.sh nginx-bus.tar.gz nginx.tar / #
docker存储卷管理通过docker volume命令组实现，v18.09的命令集合如下：
docker volume create [options] [volume_name]
通常这样创建的卷会保存在宿主机目录/var/lib/docker/volumes/volume_name/_data如果不指名 volume则会创建匿名卷，方式等同于在docker run -v不指定宿主机目录。
常用选项：
-o, --opt ：指定存储卷挂载选项。常用选项如下：
示例一：创建一个普通的卷名称为test-vol-1。
[root@app51 test-vol-1]# docker volume create test-vol-1 test-vol-1 [root@app51 test-vol-1]# ls /var/ adm/ crash/ empty/ gopher/ lib/ lock/ mail/ opt/ run/ tmp/ yp/ cache/ db/ games/ kerberos/ local/ log/ nis/ preserve/ spool/ .updated [root@app51 test-vol-1]# ls /var/lib/docker/volumes/test-vol-1/ -l 总用量 0 drwxr-xr-x 2 root root 6 3月 1 11:08 _data [root@app51 test-vol-1]#
示例二：创建一个tmpfs类型的存储卷，名称为test-vol-2
[root@app51 test-vol-1]# docker volume create --opt type=tmpfs --opt device=tmpfs --opt o=size=100m,uid=1000 test-vol-2 test-vol-2 ###挂载test-vol-2 [root@app51 test-vol-1]# docker run -it --name bs-c10 -v test-vol-2:/data busybox:latest /bin/sh / # mount |grep /data tmpfs on /data type tmpfs (rw,relatime,size=102400k,uid=1000) / #
示例三：创建一个nfs类型的存储卷,服务器地址为10.1.210.52，权限读写，目录为/data/tmp，名称为test-vol-3
[root@app51 test-vol-1]# docker volume create --opt type=nfs --opt o=addr=10.1.210.52,rw --opt device=:/data/tmp test-vol-3 test-vol-3
需要注意的是：创建的卷即使创建成功了但是挂载的时候很可能出错，docker不会在创建卷时候检查挂载选项是否符合要求。
docker volume inspect [options] volume [volume...]
常用选项：
-f, --format ：输出格式，基于go模版
示例：
[root@app51 ~]# docker inspect test-vol-1
[
{
"createdat": "2019-03-01t11:08:00+08:00",
"driver": "local",
"labels": {},
"mountpoint": "/var/lib/docker/volumes/test-vol-1/_data",
"name": "test-vol-1",
"options": {},
"scope": "local"
}
]
使用-f：.代表以根开头，name是一级字段。
[root@app51 ~]# docker inspect test-vol-1 -f {{.name}}
test-vol-1
[root@app51 ~]#
docker volume ls [options]
常用选项：
-f, --filter 过滤具体存储卷
示例：
[root@app51 ~]# docker volume ls driver volume name local test-vol-1 local test-vol-2 local test-vol-3 [root@app51 ~]#
过滤某个卷：
[root@app51 ~]# docker volume ls -f name=test-vol-1 driver volume name local test-vol-1
docker volume rm [options] volume [volume...]
常用选项：
-f, --force 强制删除存储卷，即使它还在被使用
[root@app51 ~]# docker volume ls driver volume name local test-vol-1 local test-vol-2 local test-vol-3 [root@app51 ~]# docker volume rm test-vol-3 test-vol-3 [root@app51 ~]# docker volume ls driver volume name local test-vol-1 local test-vol-2 [root@app51 ~]#
docker volume prune [options]
[root@app51 ~]# docker volume prune warning! this will remove all local volumes not used by at least one container. are you sure you want to continue? [y/n] y deleted volumes: test-vol-1 total reclaimed space: 0b [root@app51 ~]#
容器中的数据卷备份有两种方式，一是你可以直接备份与之对应的宿主机目录，二则运行一个容器挂载有数据的容器将其备份到与之对应的宿主机目录。这里演示下第二种数据备份方法。
方法：
1.创建备份容器并挂载需要备份的目录，同时挂载宿主机目录进行备份任务。
2.运行备份指令并将备份数据放到挂载的宿主机目录，以下示例为/backup，将数据备份在来/backup就等于备份在了宿主机的$(pwd)目录下，也就是当前目录。
新建一个数据容器并写入数据：
[root@app51 ~]# docker run -it --name data-c1 -v /data busybox:latest /bin/sh / # cd /data/ /data # touch 1.txt /data # echo "hello world" > /data # ls -l total 4 -rw-r--r-- 1 root root 0 mar 1 07:40 1.txt -rw-r--r-- 1 root root 12 mar 1 07:40 /data #
创建备份容器同时挂载两个目录进行数据备份：
[root@app51 ~]# docker run --rm --volumes-from data-c1 -v $(pwd):/backup centos tar cvf /backup/backup.tar /data /data/ /data/1.txt /data/ tar: removing leading `/' from member names
查看备份数据：
[root@app51 ~]# ls -l 总用量 220332 -rw-------. 1 root root 1258 1月 16 00:15 anaconda-ks.cfg -rw-r--r-- 1 root root 7 2月 27 10:25 a.txt -rw-r--r-- 1 root root 10240 3月 1 15:42 backup.tar -rw-r--r-- 1 root root 76 2月 27 19:14 dockerfile -rw-r--r-- 1 root root 578 1月 16 10:41 dr.sh -rw-r--r-- 1 root root 559 1月 16 14:53 nat.sh -rw------- 1 root root 114356736 2月 24 10:56 nginx-bus.tar.gz -rw------- 1 root root 111224320 2月 23 19:18 nginx.tar [root@app51 ~]# tar tvf backup.tar drwxr-xr-x root/root 0 2019-03-01 15:40 data/ -rw-r--r-- root/root 0 2019-03-01 15:40 data/1.txt -rw-r--r-- root/root 12 2019-03-01 15:40 data/
恢复数据的原理与备份类似，也是启动一个容器共享需要备份的目录，同时挂载宿主机的备份目录，最后解压数据到备份目录中。为了演示数据恢复，我将上述容器 data-c1中的data目录中文件全部删除：
[root@app51 ~]# docker run -it --name data-c1 -v /data busybox:latest /bin/sh / # cd /data/ /data # rm -rf * /data #
创建一个恢复容器：
[root@app51 ~]# docker run --rm --volumes-from data-c1 -v $(pwd):/backup centos bash -c "cd / && tar xvf /backup/backup.tar" data/ data/1.txt data/ [root@app51 ~]#
再次查看data-c1容器数据：
/data # rm -rf data /data # /data # /data # /data # /data # ls -l total 4 -rw-r--r-- 1 root root 0 mar 1 07:40 1.txt -rw-r--r-- 1 root root 12 mar 1 07:40 /data #
如对本文有疑问， 点击进行留言回复！！
linux下文本编辑器vim的使用方法(复制、粘贴、替换、行号、撤销、多文件操作)
网友评论