#docker#管理容器数据


主要有两种方法来管理docker数据。

Data volumes, and

Data volume containers.


数据卷的作用:

Data volumes

A data volume is a specially-designated directory within one or more containers that bypasses the Union File System to provide several useful features for persistent or shared data(在一个或多个容器中一个特别指定的目录,通过绕过联合文件系统提供多个有用的特性用于储存或共享数据):

Data volumes can be shared and reused between containers(可分享,可重用)

Changes to a data volume are made directly(直接的更改)

Changes to a data volume will not be included when you update an image(当你更新镜像时,对volume的更改不会被包含其中)

Volumes persist until no containers use them(保存至容器不再使用它)


实质不就是一个目录嘛


实践

使用-v在容器内增加一个数据卷(即/webapp目录):

docker run -d -P --name web -v /webapp training/webapp python app.py

进入容器查看(需要先安装nsenter,这里我用了脚本):

root@docker:~# accessdock
Please input the specific container's name:web
root@831a05306ec7:/# ls
bin   dev  home  lib64  mnt  proc  run   selinux  sys  usr  webapp
boot  etc  lib   media  opt  root  sbin  srv      tmp  var
root@831a05306ec7:/#

可以看到在容器根目录下多了一个webapp文件夹。

关于在dockerfile中的用法(使用VOLUME)标识:

You can also use the VOLUME instruction in a Dockerfile to add one or more new volumes to any container created from that image.



使用-v挂载本地目录到容器内作为数据卷(如果该目录不在,docker会自动创建):

PS:在我的试验中,官方手册中这个命令会导致容器自己退出,把"/opt"更改为其他目录就不会出问题了:

docker run -d -P --name web -v /src/webapp:/opt/webapp training/webapp python app.py

看看效果:

root@docker:~# docker run -d -P --name web -v /src/webapp:/webapp training/webapp python app.py           #":"前的是本地目录,":"后的是容器内目录
a1c6d9d20eb47a77e526d8b6f8af2926a253afd9112ec32480b5c060fceceff7
root@docker:~# cd /src/webapp/
root@docker:/src/webapp# ls
root@docker:/src/webapp#

我的宿主机本来没有/src/webapp目录,但是docker自动创建了它。

先进入容器看看:

root@docker:~# accessdock 
Please input the specific container's name:web
root@7d201fd35578:/# ls
bin   dev  home  lib64  mnt  proc  run   selinux  sys  usr  webapp
boot  etc  lib   media  opt  root  sbin  srv      tmp  var
root@7d201fd35578:/# cd webapp/
root@7d201fd35578:/webapp# touch hellp
root@7d201fd35578:/webapp# ls
hellp
root@7d201fd35578:/webapp# exit
logout
root@docker:~# cd /src/webapp/
root@docker:/src/webapp# ls
hellp

通过这样的试验,可以了解到数据卷的共享特性。在容器内的数据卷创建文件,宿主机上也会看到。


默认情况下,容器对这个目录是可读可写的。如果你想让容器对/src/webapp只有读属性,使用以下命令:

docker run -d -P --name web -v /src/webapp:/webapp:ro training/webapp python app.py

在容器目录后加上一个":ro"即可。

当我想从容器删除hellp文件时,提示只能读:

root@08fae41a534b:/webapp# rm hellp
rm: cannot remove `hellp': Read-only file system



在容器之间共享数据卷:

在某些情况下,需要为多个容器提供共享数据,你可以启动一个数据卷容器并把数据挂载到此。这样一来,其他连接到此数据卷容器的容器都可以访问那些被挂载的数据。在这里,我先启动一个数据卷容器并把主机的/var/data挂载上去。再启动其他容器,使他们能访问数据卷容器的共享数据卷。

启动数据卷容器:

docker run -d -p 1000:5000 -v /var/data:/data --name data1 training/webapp python app.py

启动一个附加容器:

docker run -d -p 2000:5000 --volumes-from data1 --name data2 training/webapp python app.py

这里我们使用了--volumes-from标识(指定数据卷容器),把它和data1连接起来,因此,在data2中也会有相同的/data目录。

进行验证:

root@docker:/var/data# mkdir test
root@docker:/var/data# touch test/hello
root@docker:/var/data# ls                                             #在数据卷中创建点东西
abc  test
root@docker:/var/data# ls test/
hello
root@docker:/var/data# accessdock
Please input the specific container's name:data1
root@9795da386459:/# cd /data
root@9795da386459:/data# ls
abc  test
root@9795da386459:/data# cd test/
root@9795da386459:/data/test# ls                                      #在data1上也能访问
hello
root@9795da386459:/data/test# 
root@9795da386459:/data/test# exit
logout
root@docker:/var/data# accessdock
Please input the specific container's name:data2
root@2b383ccacd05:/# cd data/
root@2b383ccacd05:/data# ls
abc  test
root@2b383ccacd05:/data# cd test/
root@2b383ccacd05:/data/test# ls                                      #在data2上也能访问
hello

当你删除挂载卷的data1容器,包括初始化数据化容器,或者随后的容器,该卷将不会被删除,直到没有容器使用该卷。这允许你升级,或者把有效的数据卷在容器之间迁移。


思考:我尝试把可执行文件放到共享数据卷中,设置了read-only。但是依然能在容器中执行该文件。恐怕这在生产环境中是个问题可能出现的地方,必须采取限制访问等方式,即使容器的操作对主机构成威胁,也可以保护主机不受影响。这个问题必须得到重视。

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在,都有一个你没有努力的曾经。
公众号推荐
   一个历史类的公众号,欢迎关注
一两拨千金