docker-volumes

持久化存储（接偶）

存储卷

卷的概念

•  docker容器不保持任何数据

•  重要数据请使用外部卷存储(数据持久化)

•  容器可以挂载真实机目录或共享存储为卷

共享存储基本概念

•  一台共享存储服务器可以提供给所有Docker主机使用

•  共享存储服务器(NAS、SAN、DAS等)

•  如:

–  使用NFS创建共享存储服务器

–  客户端挂载NFS共享,并最终映射到容器中

使用卷实现永久存储

1、准备宿主机目录

[root@vh01 docker]# mkdir   /webroot

[root@vh01 docker]# echo 'hello world' > /webroot/index.html

2、启动容器，并挂载卷

[root@vh01 docker]# docker run -itd  -v /webroot/:/data -it centos bash

使用共享存储的案例

NFS服务器

•  服务器

–  yum -y install nfs-utils

–  vim /etc/exports

–  systemctl start nfs

•  Docker主机

–  mount挂载共享

–  运行容器时,使用-v选项映射磁盘到容器中

使用卷

卷是保存Docker容器生成和使用的数据的首选机制。虽然绑定挂载依赖于主机的目录结构，但卷完全由Docker管理。卷绑定安装有几个优点：

• 与绑定装入相比，卷更易于备份或迁移。
• 可以使用Docker CLI命令或Docker API管理卷。
• 卷适用于Linux和Windows容器。
• 可以在多个容器之间更安全地共享卷。
• 卷驱动程序允许您在远程主机或云提供程序上存储卷，加密卷的内容或添加其他功能。
• 新卷可以通过容器预先填充其内容。

此外，卷通常是比容器的可写层中的持久数据更好的选择，因为卷不会增加使用它的容器的大小，并且卷的内容存在于给定容器的生命周期之外。

如果容器生成非持久状态数据，请考虑使用 tmpfs挂载以避免将数据永久存储在任何位置，并通过避免写入容器的可写层来提高容器的性能。

卷使用rprivate绑定传播，并且卷不可配置绑定传播。

创建和管理卷

创建一个卷：

$ docker volume create my-vol

清单卷：

$ docker volume ls

检查卷：

$ docker volume inspect my-vol

删除卷：

$ docker volume rm my-vol

启动具有卷的容器

如果启动具有尚不存在的卷的容器，Docker会为创建卷。以下示例将卷myvol2装入 /app/容器中。

所述-v和--mount以下实施例产生相同的结果。除非在运行第一个devtest容器和myvol2卷之后删除容器和卷，否则不能同时运行它们。

$ docker run -d \
  --name devtest \ --mount source=myvol2,target=/app \ nginx:latest

$ docker run -d \
  --name devtest \ -v myvol2:/app \ nginx:latest

使用docker inspect devtest验证创建卷并安装正确。寻找Mounts部分：

"Mounts": [ { "Type": "volume", "Name": "myvol2", "Source": "/var/lib/docker/volumes/myvol2/_data", "Destination": "/app", "Driver": "local", "Mode": "", "RW": true, "Propagation": "" } ],

这表明mount是一个卷，它显示正确的源和目标，并且mount是可读写的。

停止容器并移除卷。注意删除卷是一个单独的步骤。

$ docker container stop devtest

$ docker container rm devtest

$ docker volume rm myvol2

使用卷启动服务

启动服务并定义卷时，每个服务容器都使用自己的本地卷。如果使用local 卷驱动程序，则所有容器都不能共享此数据，但某些卷驱动程序确实支持共享存储。Docker for AWS和Docker for Azure都使用Cloudstor插件支持持久存储。

以下示例启动nginx具有四个副本的服务，每个副本使用一个名为的本地卷myvol2。

$ docker service create -d \
  --replicas=4 \ --name devtest-service \ --mount source=myvol2,target=/app \ nginx:latest

删除服务，停止其所有任务：

$ docker service rm devtest-service

删除服务不会删除该服务创建的任何卷。去除卷是一个单独的步骤。

服务的语法差异

该docker service create命令不支持-v或--volume标志。将卷安装到服务的容器中时，必须使用该--mount 标志。

使用容器填充卷

如果启动一个创建新卷的容器（如上所述），并且容器在要挂载的目录中具有文件或目录（/app/如上所述），则将目录的内容复制到卷中。然后容器安装并使用该卷，而使用该卷的其他容器也可以访问预先填充的内容。

为了说明这一点，此示例启动一个nginx容器，并nginx-vol使用容器/usr/share/nginx/html目录的内容 填充新卷，这是Nginx存储其默认HTML内容的位置。

这些--mount和-v示例具有相同的最终结果。

$ docker run -d \
  --name=nginxtest \ --mount source=nginx-vol,destination=/usr/share/nginx/html \ nginx:latest

$ docker run -d \
  --name=nginxtest \ -v nginx-vol:/usr/share/nginx/html \ nginx:latest

运行这些示例之一后，运行以下命令以清理容器和卷。注意删除卷是一个单独的步骤。

$ docker container stop nginxtest

$ docker container rm nginxtest

$ docker volume rm nginx-vol

使用只读卷

对于某些开发应用程序，容器需要写入绑定装入，以便将更改传播回Docker主机。在其他时候，容器只需要对数据的读访问权。请记住，多个容器可以安装相同的卷，并且可以为其中一些容器以读写方式挂载，同时为其他容器以只读方式挂载。

此示例修改上面的一个，但通过ro在容器中的挂载点之后添加（默认为空）选项列表，将目录挂载为只读卷。如果存在多个选项，请用逗号分隔。

这些--mount和-v示例具有相同的结果。

$ docker run -d \
  --name=nginxtest \ --mount source=nginx-vol,destination=/usr/share/nginx/html,readonly \ nginx:latest

$ docker run -d \
  --name=nginxtest \ -v nginx-vol:/usr/share/nginx/html:ro \ nginx:latest

使用docker inspect nginxtest验证绑定安装正确创建。寻找Mounts部分：

停止并取出容器，然后取出卷。去除卷是一个单独的步骤。

$ docker container stop nginxtest

$ docker container rm nginxtest

$ docker volume rm nginx-vol

在机器之间共享数据

构建容错应用程序时，可能需要配置同一服务的多个副本才能访问相同的文件。

在开发应用程序时，有几种方法可以实现此目的。一种是为应用程序添加逻辑，以将文件存储在Amazon S3等云对象存储系统上。另一种方法是使用支持将文件写入NFS或Amazon S3等外部存储系统的驱动程序创建卷。

卷驱动程序允许从应用程序逻辑中抽象底层存储系统。例如，如果的服务使用具有NFS驱动程序的卷，则可以更新服务以使用其他驱动程序，例如在云中存储数据，而无需更改应用程序逻辑。

使用音量驱动程序

使用创建卷时docker volume create，或者启动使用尚未创建的卷的容器时，可以指定卷驱动程序。以下示例使用vieux/sshfs卷驱动程序，首先在创建独立卷时使用，然后在启动创建新卷的容器时使用。

初始设置

此示例假定有两个节点，第一个节点是Docker主机，可以使用SSH连接到第二个节点。

在Docker主机上，安装vieux/sshfs插件：

$ docker plugin install --grant-all-permissions vieux/sshfs

使用卷驱动程序创建卷

此示例指定SSH密码，但如果两台主机配置了共享密钥，则可以省略密码。每个卷驱动程序可以具有零个或多个可配置选项，每个选项都使用-o标志指定。

$ docker volume create --driver vieux/sshfs \
  -o sshcmd=test@node2:/home/test \ -o password=testpassword \ sshvolume 

启动使用卷驱动程序创建卷的容器

此示例指定SSH密码，但如果两台主机配置了共享密钥，则可以省略密码。每个卷驱动程序可以具有零个或多个可配置选项。如果卷驱动程序要求您传递选项，则必须使用该--mount标志来装入卷，而不是-v。

$ docker run -d \
  --name sshfs-container \ --volume-driver vieux/sshfs \ --mount src=sshvolume,target=/app,volume-opt=sshcmd=test@node2:/home/test,volume-opt=password=testpassword \ nginx:latest 

备份，还原或迁移数据卷

卷对备份，还原和迁移很有用。使用该 --volumes-from标志创建一个安装该卷的新容器。

备份容器

例如，在下一个命令中，我们：

• 启动新容器并从dbstore容器装入卷
• 挂载本地主机目录为 /backup
• 将dbdata卷内容的命令传递给目录中的backup.tar文件/backup。

$ docker run --rm --volumes-from dbstore -v $(pwd):/backup ubuntu tar cvf /backup/backup.tar /dbdata

当命令完成并且容器停止时，我们将留下我们dbdata卷的备份。

从备份还原容器

使用刚刚创建的备份，可以将其还原到同一容器或在其他位置创建的另一个容器。

例如，创建一个名为的新容器dbstore2：

$ docker run -v /dbdata --name dbstore2 ubuntu /bin/bash

然后解压缩新容器的数据卷中的备份文件：

$ docker run --rm --volumes-from dbstore2 -v $(pwd):/backup ubuntu bash -c "cd /dbdata && tar xvf /backup/backup.tar --strip 1"

可以使用上述技术使用首选工具自动执行备份，迁移和还原测试。

删除卷

删除容器后，Docker数据卷仍然存在。要考虑两种类型的卷：

• 例如，命名卷在容器外部具有特定的源表单awesome:/bar。
• 匿名卷没有特定的源，因此在删除容器时，指示Docker Engine守护程序删除它们。

删除匿名卷

要自动删除匿名卷，请使用该--rm选项。例如，此命令创建匿名/foo卷。移除容器后，Docker Engine会删除/foo卷但不会删除awesome卷。

$ docker run --rm -v /foo -v awesome:/bar busybox top

删除所有卷

要删除所有未使用的卷并释放空间：

$ docker volume prune