书籍来源:《CKA/CKAD应试指南:从Docker到Kubernetes完全攻略》
一边学习一边整理读书笔记,并与大家分享,侵权即删,谢谢支持!
附上汇总贴:Kubernetes认证考试自学系列 | 汇总_COCOgsta的博客-CSDN博客
当容器创建出来之后,容器会映射到物理机的某个目录,所以只要容器不删除,在容器里写的数据就会一直存在。但是一旦删除容器,对应的容器层也会被删除。
如果希望数据能永久保存,则需要配置数据卷,把容器里指定目录挂载到物理机某目录,如图1-16所示。
这里把容器里目录aa挂裁到物理机的bb目录,当往容器目录aa里写数据时,实际上是往物理机的目录bb里写的。这样即使删除了容器,但物理机目录bb里的数据仍然是存在的,就实现了数据的永久保留(除非手动删除)。
在创建容器时,用-v指定数据卷,用法如下。
-v /dir1:物理机的目录/var/lib/docker/volumes/ID/_data/会挂载到容器的/dir1目录里, 这的ID是随机生成的。
-v /dir2:/dir1:在物理机里指定目录/dir2映射到容器的/dir1目录里。
记住,-v /dir2是物理机的目录,dir1是容器里的目录,这两个目录如果不存在的话,在创建容器时会自动创建。
步骤1:创建容器c1, 物理机的一个随机目录挂载到容器的/data目录。
[root@vms100 ~]# docker run -dit --name=c1 --restart=always -v /data hub.c.163.com/library/centos
5e7b70be7dbbb106f7c4648a5aea8f61fa52e877d6f19669b8fad3ec9e9ed93f
[root@vms100 ~]#
复制代码
在此命令里, -v后面只指定了一个目录/data/, 指的是在容器里创建/data, 挂载物理机里随机一个目录。
步骤2:查看容器里的目录/data对应到物理机的哪个目录。
[root@vms100 ~]# docker inspect c1 | grep -A5 Mounts
"Mounts": [
{
"Type": "volume",
"Name": "3b9d162e61790b76d3fb3353672ca760f6ea369881bf952bf48939ed76d0d531",
"Source": "/var/lib/docker/volumes/3b9d162e61790b76d3fb3353672ca760f6ea369881bf952bf48939ed76dod531/_data",
"Destination": "/data",
[root@vms100 ~]#
复制代码
上面有两个参数, 其中Destination指的是容器里的目录, Source指的是物理机对应的目录。
往容器里拷贝一个文件。
[root@vms100 ~]# docker exec c1 ls /data
[root@vms100 ~]# ls /var/lib/docker/
volumes/3b9d162e61790b76d3fb3353672ca760f6ea369881bf952bf48939ed76d0d531/_data
[root@vms100 ~]#
复制代码
可以看到目录是空的。
[root@vms100 ~]# docker cp /etc/hosts c1:/data
[root@vms100 ~]# docker exec c1 ls/data
hosts
[root@vms100 ~]# ls /var/lib/docker/
volumes/3b9d162e61790b76d3fb3353672ca760f6ea369881bf952bf48939ed76d0d531/_data
[root@vms100 ~]#
复制代码
步骤3:删除此容器。
[root@vms100 ~]# docker rm -f c1
c1
[root@vms100 ~]#
复制代码
如果想在物理机里也指定目录而不是随机目录, 则用法为-v /xx:/data, 此处冒号前面是物理机的目录,冒号后面是容器里的目录。
步骤4:创建容器c1, 把物理机的目录/xx映射到容器的/data目录里。
[root@vms100 ~]# docker run -dit --name=c1 --restart=always -v /xx:/data hub.c.163.com/library/centos
a02739b678d21b0994fb06d9d65c9a1417a145ba992db57606be07d28208334e
[root@vms100 ~]#
复制代码
查看此容器属性。
[root@vms100 ~]# docker inspect c1 | grep -A5 Mounts
"Mounts": [
{
"Type": "bind",
"Source": "/xx",
"Destination": "/data",
"Mode": "",
[root@vms100 ~]#
复制代码
步骤5:拷贝一些测试文件过去观察一下。
[root@vms100 ~]# docker exec c1 ls/data
[root@vms100 ~]# ls /xx #两个都是空的
[root@vms100 ~]# docker cp /etc/hosts c1:/data #往容器的/data里拷贝一个文件
[root@vms100 ~]# docker exec c1 ls/data
hosts
[root@vms100 ~]# ls /xx/ #物理机的目录/xx里也有了这些数据
hosts
[root@vms100 ~]#
复制代码
步骤6:删除此容器。
[root@vms100 ~]# docker rm -f c1
c1
[root@vms100 ~]#
复制代码
刚才在创建容器指定卷的时候,是这样写的:-v /xx:/data,其实这里隐藏了一个默认选项rw,即完整的写法是-v /xx:data:rw,也就是容器里/data是以rw的方式挂载物理机的/xx目录, 可以使用ro(只读)的方式挂载卷。
步骤7:创建容器时设置卷为只读。
[root@vms100 ~]# docker run -dit --name=c1 --restart=always -v /xx:/data:ro hub.c.163.com/library/centos
a593c19d7cc47d6d7f1514c806cc056b1d6d5aa01956c06e4faa4baab0256139
[root@vms100 ~]#
复制代码
此时往容器里拷贝一个数据。
[root@vms100 ~]# docker cp /etc/hosts c1:/data
Error response from daemon: mounted volume is marked read-only
[root@vms100 ~]#
复制代码
拷贝不过去,因为现在是以ro的方式挂载物理机的/xx目录。
步骤8:删除此容器。
[root@vms100 ~]# docker rm -f c1
c1
[root@vms100 ~]#