前一篇隨筆中我們了解了docker的網路相關說明，回顧請參考https://www.cnblogs.com/qiuhom-1874/p/12952616.html；今天我們來聊一聊docker的資料管理相關說明；
在前面的博客中我們有強調過docker的鏡像是分層構建的，把鏡像啟動為容器后，docker會加載只讀層鏡像并在鏡像最頂層添加一個讀寫層；我們還說過該讀寫層不屬于鏡像屬于容器；如果該容器宕掉了，那么隨之鏡像最頂層的讀寫層也隨之消失；那么問題來了，如果之前運行的容器，在宕掉前在可寫層生成的資料怎么保存下來呢？為了解決這個問題，我們先來看看docker的COW機制吧；
如上圖所示，docker鏡像是分層構建的，在最下面一層的資料到第二層或更高層有相同資料時，在上面一層的資料就會覆寫下面一層相同的資料；從而使得在上面一層和下面一層相同的資料只會存在一份，不同的資料都會存在；同樣的道理，docker鏡像通過層層鏡像構建，在docker鏡像最頂層看到的資料就應該是下面若干層重疊以后，相同的資料在最上層只會看到一份，而其他資料則是由下面若干層不同資料的疊加構成；在運行層容器時，容器內部看到的資料就是所有層鏡像不同資料的集合和相同資料留一份的結果；如果運行程序中容器修改了現有檔案，那么該檔案就從讀寫層下面去復制一份到讀寫層，該檔案的原來在只讀層的檔案還是存在，只是已經被讀寫層把該檔案的副本隱藏了，這就叫docker的寫時復制（cow）機制；
從上面的資訊我們了解到docker容器在產生資料是在可寫層，在修改資料時，會把原來的資料從原來只讀層復制到可寫層，從而隱藏原來的只讀層的，但是只讀層的資料還在；所以容器洗掉后，我們修改的資料不會保存到鏡像，而是隨容器的洗掉而洗掉；關閉并重啟容器對于資料不受什么影響；我們現在有沒有一種辦法讓讀寫層的資料保存起來，即便容器被洗掉后資料還依然可存在呢？
先來說說nfs資料共享吧；nfs共享是通過把一個目錄通過網路的形式掛載到另外一個目錄；從而實作往一個目錄寫資料時，就相當于把資料寫到遠端的目錄的檔案中；在docker容器中我們把這種類似的方式叫做卷；所謂卷就是容器上的一個或多個目錄，此類目錄可繞過聯合檔案系統，與宿主機上的某目錄產生關聯關系（系結，類似nfs里的掛載）；volume于容器初始化之時就會創建，由base image提供的卷中的資料會在此期間完成復制；volume的初衷是獨立于容器的生命周期實作資料持久化，因此洗掉容器時，既不會洗掉卷，也不會對那些沒有被參考的卷作垃圾回收操作；
卷為docker提供了獨立于容器的資料管理機制；我們可以把鏡像想象成靜態檔案，例如程式，把卷類比成動態內容，比如資料，于是鏡像可以復用，而卷可以共享；卷實作了程式（鏡像）和資料（卷）的分離；實作了容器之間的資料共享和復用，使得容器間傳遞資料變得高效方便；對資料卷內資料的修改會立馬生效，無論是在容器中修改還是在本地操作；docker有兩種型別的卷，每種型別都在容器中存在一個掛載點，但其在宿主機上的位置有所不同而已；bind mount volume這種卷是由用戶指定目錄把存盤上的一個目錄掛載到容器內部的某個目錄；docekr-managed volume這種卷是docker自己管理的卷，通常表現形式上把宿主機上的/var/lib/docker/vfs/dir/某個卷的ID 掛載到容器內部某個目錄下；
示例：在的docker容器中使用docker-managed 型別的volume
[root@node1 ~]# docker run --name m2 -it --rm -v /mydata linux1874/myimg:v0.1 /bin/sh
/ # ls /
bin dev etc home mydata proc root sys tmp usr var
/ # cd /mydata/
/mydata # ls
/mydata # [root@node1 ~]# docker container inspect m2 -f {{.Mounts}}
[{volume 65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422 /var/lib/docker/volumes/65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422/_data /mydata local true }]
[root@node1 ~]# ll /var/lib/docker/volumes/65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422/_data
total 0
[root@node1 ~]# echo "hello world" > /var/lib/docker/volumes/65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422/_data/aa.txt
[root@node1 ~]# cat /var/lib/docker/volumes/65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422/_data/aa.txt
hello world
[root@node1 ~]# docker attach m2
/mydata # ls
aa.txt
/mydata # cat aa.txt
hello world
/mydata #
提示：-v只指定了一個目錄表示指定容器內部的目錄，它會通過docker daemon 自動在宿主機上生成掛載目錄；像這種方式的掛載就叫做docker -managed型別的資料卷；從上面的資訊可以看到我們可以用docker container inspect -f {{.Mounts}} 容器名稱，來查看容器的卷、識別符號以及掛載點主機目錄資訊；我們在生成的掛載目錄下創建一個aa.txt的檔案，然后在容器里/mydata里能夠看到該檔案和檔案內容；
測驗：我們把容器停掉看看資料卷是否會被洗掉呢？
[root@node1 ~]# cat /var/lib/docker/volumes/65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422/_data/aa.txt hello world [root@node1 ~]# docker attach m2 /mydata # ls aa.txt /mydata # cat aa.txt hello world /mydata # exit [root@node1 ~]# [root@node1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 33c6f135eb86 linux1874/myimg:v0.1 "/bin/sh -c '/bin/ht…" 20 minutes ago Up 20 minutes m1 [root@node1 ~]# cat /var/lib/docker/volumes/65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422/_data/aa.txt cat: /var/lib/docker/volumes/65db95bc3010530381e2bcc20fdd216329a502527e17a1e70c1cb7f6e2d2a422/_data/aa.txt: No such file or directory [root@node1 ~]#
提示：在運行容器時如果使用了--rm選項，但容器停掉以后，對應掛載點資料卷會隨之洗掉；
測驗：運行容器不使用--rm選項，看看容器停掉后，是否還會洗掉資料卷？
[root@node1 ~]# docker run --name m2 -v /mydata -it linux1874/myimg:v0.1 /bin/sh
/ # ls /
bin dev etc home mydata proc root sys tmp usr var
/ # cd mydata/
/mydata # ls
/mydata # [root@node1 ~]# docker container inspect -f {{.Mounts}} m2
[{volume 28c477840d926c2fc33ebfacd607b84cfd5a272d279e1f966a65b7cb2f1d9a2e /var/lib/docker/volumes/28c477840d926c2fc33ebfacd607b84cfd5a272d279e1f966a65b7cb2f1d9a2e/_data /mydata local true }]
[root@node1 ~]# cd /var/lib/docker/volumes/28c477840d926c2fc33ebfacd607b84cfd5a272d279e1f966a65b7cb2f1d9a2e/_data
[root@node1 _data]# ls
[root@node1 _data]# echo "hello tom" > aa.txt
[root@node1 _data]# cat aa.txt
hello tom
[root@node1 _data]# docker attach m2
/mydata # ls
aa.txt
/mydata # cat aa.txt
hello tom
/mydata # exit
[root@node1 _data]#docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e6560584d41e linux1874/myimg:v0.1 "/bin/sh" About a minute ago Exited (0) 9 seconds ago m2
33c6f135eb86 linux1874/myimg:v0.1 "/bin/sh -c '/bin/ht…" 32 minutes ago Up 32 minutes m1
[root@node1 _data]# docker container rm m2
m2
[root@node1 _data]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
33c6f135eb86 linux1874/myimg:v0.1 "/bin/sh -c '/bin/ht…" 35 minutes ago Up 35 minutes m1
[root@node1 _data]# cd
[root@node1 ~]# cd -
/var/lib/docker/volumes/28c477840d926c2fc33ebfacd607b84cfd5a272d279e1f966a65b7cb2f1d9a2e/_data
[root@node1 _data]# ls
aa.txt
[root@node1 _data]# cat aa.txt
hello tom
[root@node1 _data]#
提示：在不使用--rm選項運行容器，容器停止后洗掉容器，對于資料卷是不會被洗掉的；
示例：在docker容器中使用bind-mount 型別volume
[root@node1 ~]# mkdir /hostdir/v1 -p
[root@node1 ~]# docker run --name m3 -it -v /hostdir/v1/:/mydata linux1874/myimg:v0.1 /bin/sh
/ # ls /
bin dev etc home mydata proc root sys tmp usr var
/ # cd /mydata/
/mydata # ls
/mydata # [root@node1 ~]# docker container inspect -f {{.Mounts}} m3
[{bind /hostdir/v1 /mydata true rprivate}]
[root@node1 ~]# cd /hostdir/v1/
[root@node1 v1]# ls
[root@node1 v1]# echo "hello jerry" > aa.sh
[root@node1 v1]# cat aa.sh
hello jerry
[root@node1 v1]# docker attach m3
/mydata # ls
aa.sh
/mydata # cat aa.sh
hello jerry
/mydata # exit
[root@node1 v1]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
62ddbdc11a62 linux1874/myimg:v0.1 "/bin/sh" About a minute ago Exited (0) 4 seconds ago m3
33c6f135eb86 linux1874/myimg:v0.1 "/bin/sh -c '/bin/ht…" 41 minutes ago Up 41 minutes m1
[root@node1 v1]# docker container rm m3
m3
[root@node1 v1]# cd
[root@node1 ~]# cd -
/hostdir/v1
[root@node1 v1]# ls
aa.sh
[root@node1 v1]# cat aa.sh
hello jerry
[root@node1 v1]#
提示：-v指定宿主機目錄：容器目錄表示把宿主機目錄掛載到容器的某個目錄；容器里的目錄可以是不存在的目錄，它會自動創建；這種資料卷我們叫做bind-mount型別的資料卷；通常表現形式就是用戶自己定義把宿主機的那個目錄當作資料卷掛載到容器里的某個目錄；和上面一樣我們在宿主機上的對應目錄下創建檔案，在容器對應目錄是可以正常訪問到該檔案的；-v可使用多次來指定不同的資料卷掛載關系；通常bind-mount型別的卷用的比較多；
示例：多個容器的卷使用同一宿主機目錄
[root@node1 ~]# ll /hostdir/v1/aa.sh
-rw-r--r-- 1 root root 12 May 24 13:59 /hostdir/v1/aa.sh
[root@node1 ~]# cat /hostdir/v1/aa.sh
hello jerry
[root@node1 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
[root@node1 ~]# docker run --name m1 -d -v /hostdir/v1/:/var/www/web/html linux1874/myimg:v0.1
9eb3287e4007f0656b1f099aac9504724307679ac41689774059388a96d75cf0
[root@node1 ~]# docker container inspect -f {{.Mounts}} m1
[{bind /hostdir/v1 /var/www/web/html true rprivate}]
[root@node1 ~]# docker container inspect -f {{.NetworkSettings.IPAddress}} m1
172.17.0.2
[root@node1 ~]# curl http://172.17.0.2
<HTML><HEAD><TITLE>404 Not Found</TITLE></HEAD>
<BODY><H1>404 Not Found</H1>
The requested URL was not found
</BODY></HTML>
[root@node1 ~]# curl http://172.17.0.2/aa.sh
hello jerry
[root@node1 ~]# docker run --name m2 -d -v /hostdir/v1/:/var/www/web/html linux1874/myimg:v0.1
ff877e29d10c55b355b5270218d486894958880058e2eb7bef9bdd1c7c531f0f
[root@node1 ~]# docker container inspect -f {{.Mounts}} m2
[{bind /hostdir/v1 /var/www/web/html true rprivate}]
[root@node1 ~]# docker container inspect -f {{.NetworkSettings.IPAddress}} m2
172.17.0.3
[root@node1 ~]# curl http://172.17.0.3
<HTML><HEAD><TITLE>404 Not Found</TITLE></HEAD>
<BODY><H1>404 Not Found</H1>
The requested URL was not found
</BODY></HTML>
[root@node1 ~]# curl http://172.17.0.3/aa.sh
hello jerry
[root@node1 ~]#
提示：資料卷掛載到容器會覆寫容器原有檔案；這個同mount掛載沒有本質的不同；從上面資訊可以看到aa.sh就把原有的index.html給覆寫了；除了以上方式指定掛載同一宿主機目錄外，我們還可以使用--volumes-from選項來指定從那個容器里復制資料掛載到本容器；如下
[root@node1 ~]# docker run --name m3 -d --volumes-from m1 linux1874/myimg:v0.1
61a1fbdc9c559a594870dc1e2bbf505a4eb588fc03e5ab50233b55b907beb9b0
[root@node1 ~]# docker container inspect -f {{.Mounts}} m3
[{bind /hostdir/v1 /var/www/web/html true rprivate}]
[root@node1 ~]# docker container inspect -f {{.NetworkSettings.IPAddress}} m3
172.17.0.4
[root@node1 ~]# curl http://172.17.0.4/aa.sh
hello jerry
[root@node1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
linux1874/myimg v0.1 e408b1c6e04f 38 hours ago 1.22MB
busybox latest 78096d0a5478 10 days ago 1.22MB
centos 7 b5b4d78bc90c 2 weeks ago 203MB
nginx stable-alpine ab94f84cc474 4 weeks ago 21.3MB
[root@node1 ~]# docker run --name c1 -it --volumes-from m1 centos:7 /bin/sh
sh-4.2# ls /
anaconda-post.log dev home lib64 mnt proc run srv tmp var
bin etc lib media opt root sbin sys usr
sh-4.2# cat /var/www/web/html/aa.sh
hello jerry
sh-4.2#
示例：以只讀方式掛載資料卷
[root@node1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [root@node1 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE linux1874/myimg v0.1 e408b1c6e04f 38 hours ago 1.22MB busybox latest 78096d0a5478 10 days ago 1.22MB centos 7 b5b4d78bc90c 2 weeks ago 203MB nginx stable-alpine ab94f84cc474 4 weeks ago 21.3MB [root@node1 ~]# docker run --name c1 -it -v /hostdir/v1/:/mydata:ro centos:7 /bin/sh sh-4.2# ls / anaconda-post.log dev home lib64 mnt opt root sbin sys usr bin etc lib media mydata proc run srv tmp var sh-4.2# cd mydata/ sh-4.2# ls aa.sh sh-4.2# echo "hello tom" > aa.sh sh: aa.sh: Read-only file system sh-4.2# exit exit [root@node1 ~]# docker run --name c2 -it -v /hostdir/v1/:/mydata centos:7 /bin/sh sh-4.2# cd /mydata/ sh-4.2# ls aa.sh sh-4.2# echo "hello tom" > aa.sh sh-4.2# cat aa.sh hello tom sh-4.2# exit exit [root@node1 ~]#
提示：我們掛載資料卷不指定權限默認是rw，以讀寫方式掛載；指定權限為ro（只讀）掛載資料卷后，在容器內部就不能修改資料卷里的檔案內容了；
示例：利用容器備份另一容器的資料
[root@node1 ~]# ll /hostdir/v1/ total 4 -rw-r--r-- 1 root root 10 May 24 14:42 aa.sh [root@node1 ~]# echo "hello world" > /hostdir/v1/bb.sh [root@node1 ~]# echo "hello world,hello tom" > /hostdir/v1/cc.sh [root@node1 ~]# ls /hostdir/v1/ aa.sh bb.sh cc.sh [root@node1 ~]# docker run --name m1 -d -v /hostdir/v1/:/var/www/web/html linux1874/myimg:v0.1 5959e832c01f68c24e2542138a95eb7bfeabcb7608b070ef1b536c625ddfd612 [root@node1 ~]# docker run --name c1 --volumes-from m1 -v $(pwd):/backup centos:7 tar cvf /backup/backup.tar.gz /var/www/web/html tar: Removing leading `/' from member names /var/www/web/html/ /var/www/web/html/aa.sh /var/www/web/html/bb.sh /var/www/web/html/cc.sh [root@node1 ~]# ls backup.tar.gz [root@node1 ~]# tar xf backup.tar.gz [root@node1 ~]# ls backup.tar.gz var [root@node1 ~]# cd var/www/web/html/ [root@node1 html]# ls aa.sh bb.sh cc.sh [root@node1 html]# cat aa.sh bb.sh cc.sh hello tom hello world hello world,hello tom [root@node1 html]#
提示：解釋下上面利用容器備份另一容器里的資料；首先通過--volumes-from來克隆m1的資料卷，然后在通過-v來指定把當前路徑掛載到容器內部的/backup目錄下，然后通過啟動容器執行tar cvf /backup/backup.tar.gz /var/www/web/html來把容器里的/var/www/web/html的檔案打包到/backup/backup.tar.gz（容器內部的目錄）；能夠在當前目錄看到打包的檔案原因是因為我們把當前路徑掛載到容器里的/backup目錄，所以我們在當前宿主機目錄能夠看到打包好的檔案；
示例：利用容器恢復剛才打包的資料檔案
首先運行一個容器
[root@node1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5959e832c01f linux1874/myimg:v0.1 "/bin/sh -c '/bin/ht…" 15 minutes ago Up 15 minutes m1 [root@node1 ~]# docker run --name m2 -it -v /var/www/web/html linux1874/myimg:v0.1 /bin/sh / # ls /var/www/web/html/ index.html / # [root@node1 ~]#
然后在來一容器克隆之前容器的資料卷，通過掛載當前目錄為資料卷，在執執行 tar xf命令來解包
[root@node1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 6462f22e0d7f linux1874/myimg:v0.1 "/bin/sh" 2 minutes ago Up 2 minutes m2 5959e832c01f linux1874/myimg:v0.1 "/bin/sh -c '/bin/ht…" 22 minutes ago Up 21 minutes m1 [root@node1 ~]# docker run --name c2 --volumes-from m2 -v $(pwd):/backup centos:7 tar xf /backup/backup.tar.gz [root@node1 ~]# docker attach m2 / # ls bin dev etc home proc root sys tmp usr var / # ls /var/www/web/html/ aa.sh bb.sh cc.sh index.html / # cd /var/www/web/html/ /var/www/web/html # cat aa.sh bb.sh cc.sh hello tom hello world hello world,hello tom /var/www/web/html #
提示：以上命令的思想是運行容器C2 把m2的資料卷掛載先克隆到c2上，然后通過掛載當前宿主機目錄到容器的/backup，然后再執行解包操作即可；這里還需要注意一點，如果容器的作業目錄不是根目錄或者是其他特殊目錄，解壓命令可以通過-C來指定解壓到那個目錄；
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/73289.html
標籤：Linux