docker笔记_数据卷、挂载

概述

docker官方文档
镜像构建过程中，所产生的layer都是只读层，只有在创建容器时才会生成一个可写的容器层（contatner layer）。如下图：

在默认情况下，容器内部创建的所有文件都存储在可写层中。这导致：

• 获取容器中的数据比较麻烦，而且在删除容器后，数据也就丢失了；
• 写入容器可写层需要存储驱动程序，这会比直接使用数据卷来写入宿主机文件系统的性能略差。
  为了解决这些问题，Docker 提供了数据卷（Volumes） 、 绑定挂载（Bind Mounts）和内存挂载（tmpfs） 三种数据存储方式，无论选择哪种挂载类型，从容器内部来看，数据都是以目录或文件的形式暴露在容器的文件系统中。
  

数据卷（Volumes）

数据卷是Docker 中持久化数据的最佳、推荐方式。数据卷由Docker创建和管理，数据存储在由 Docker 管理的主机文件系统的一部分中（例如在 Linux 上的 /var/lib/docker/volumes/），非 Docker 进程不应修改此部分的文件系统；数据卷分为匿名卷、命名卷、卷驱动程序，通过docker volume create命令创建或者在创建容器时自动创建。

特点

相比与绑定挂载，数据卷由 Docker 完全管理，具备以下优势：

• 备份和迁移方便：Volumes 相比于绑定挂载更容易备份或迁移；
• 跨平台兼容：Volumes 可以在 Linux 和 Windows 容器上使用；
• 安全共享：多个容器可以更安全地共享 Volumes；
• 远程存储支持：通过 Volume 驱动，Volumes 可以存储在远程主机或云提供商上，并且支持加密等功能；
• 高性能：在 Docker Desktop 中，Volumes 的性能远高于 Mac 和 Windows 主机上的绑定挂载;
• 独立于容器生命周期：Volume 的内容独立于容器的生命周期，不会随着容器的删除而消失。

操作

1.常用命令

## 创建一个新的 Volume
docker volume create my-vol
## 列出 Volumes
docker volume ls
## 检查 Volume
docker volume inspect my-vol
## 删除 Volume
docker volume rm my-vol

2.容器操作
启动容器：指定 -v 或 --mount 使用数据卷

## 命名卷
docker run -d --name devtest --mount source=my-vol,target=/app nginx:latest
## 匿名卷
docker run -d --name devtest --mount target=/app nginx:latest

清理容器和 Volume：

docker container stop devtest
docker container rm devtest
docker volume rm my-vol

**备份、恢复和迁移 Volumes**
使用 --volumes-from 参数，你可以创建一个新容器来挂载现有的 Volume，并进行数据备份、恢复或迁移。

```bash
## 备份 Volume
docker run --rm --volumes-from dbstore -v $(pwd):/backup ubuntu tar cvf /backup/backup.tar /dbdata

## 恢复 Volume
docker run --rm --volumes-from dbstore2 -v $(pwd):/backup ubuntu bash -c "cd /dbdata && tar xvf /backup/backup.tar --strip 1"

移除 Volumes
Docker 数据 Volume 在容器删除后仍会保留。你可以使用 docker volume prune 命令来移除所有未使用的 Volumes，以释放存储空间。

docker volume prune

绑定挂载（Bind Mounts）

绑定挂载是将宿主机上任意的一个文件或目录挂载到容器中（宿主机上的文件或目录会直接映射到容器中）。虽然绑定挂载速度快，但它依赖于主机文件系统的目录结构。通常情况下，建议使用命名卷代替绑定挂载。
绑定挂载命令其实和数据卷一样，差别就在于源路径是宿主机地文件路径，而非数据卷；可以使用-v 或者–mount；

## 启动容器时挂载
docker run -d \
  -it \
  --name devtest \
  --mount type=bind,source=/opt/target,target=/app \
  nginx:latest

内存挂载（tmpfs）

tmpfs 挂载不在磁盘上持久化数据，数据仅在容器生命周期内有效。适用于不希望数据持久化的情况，如存储敏感信息或需要高性能 I/O 的场景。

总结

其实不管是数据券、绑定挂件、还是tmpfs都可以使用–mount，type选择指定的类型即可。
这篇文章写得简单了点，主要是介绍容器在启动时会创建一个可写层，并且所有的数据都是在可写层操作；想要数据持久化到宿主机，可以选择数据卷、绑定挂载的方式实现；数据卷、绑定挂载、内存挂载的操作命令只需要记住一条命令即可：

root docker run -d --name my-nginx --mount type=bind,source=/opt/bind-dir,dst=/app nginx:latest

区别在于type和source属性。