快捷導(dǎo)航

詳解docker進(jìn)行數(shù)據(jù)掛載的三種模式

更新時(shí)間：2022年05月27日 09:11:23 作者：字母哥哥

Docker?提供了三種方式將數(shù)據(jù)從宿主機(jī)掛載到?Docker容器中:?volumes、bind?mounts、tmpfs?，這篇文章主要介紹了docker進(jìn)行數(shù)據(jù)掛載的三種模式,需要的朋友可以參考下

Volumes是在宿主機(jī)文件系統(tǒng)的一個(gè)路徑，默認(rèn)情況下統(tǒng)一的父路徑是 /var/lib/docker/volumes/，非 Docker 進(jìn)程不能修改這個(gè)路徑下面的文件，所以說(shuō) Volumes 是容器數(shù)據(jù)持久存儲(chǔ)數(shù)據(jù)最安全的一種方式。Bind mounts 可以將文件存儲(chǔ)在宿主機(jī)文件系統(tǒng)的任何路徑，所以非 Docker進(jìn)程也可以對(duì)其進(jìn)行修改，存在潛在的安全風(fēng)險(xiǎn)。Tmpfs 只存儲(chǔ)在宿主機(jī)的內(nèi)存中，不會(huì)寫入到宿主機(jī)文件系統(tǒng)中，不會(huì)持久化存儲(chǔ)。

本文我們先來(lái)介紹其中的兩種：Bind mounts與Tmpfs。Volumes 由于相對(duì)重要，會(huì)單獨(dú)起一個(gè)文章進(jìn)行說(shuō)明。

一、Tmpfs掛載

需要再次強(qiáng)調(diào)的是tmpfs 掛載是臨時(shí)的，只存留在容器宿主機(jī)的內(nèi)存中。當(dāng)容器停止時(shí)，tmpfs 掛載文件路徑將被刪除，在那里寫入的文件不會(huì)被持久化。

docker run -d \
 -p 8888:8888 \
 --tmpfs /tmp \
 --name spboot  zimug/docker-test:1

學(xué)過(guò)SpringBoot的同學(xué)可能都知道，SpringBoot項(xiàng)目啟動(dòng)之后會(huì)在/tmp目錄下面解壓出tomcat容器，提供web服務(wù)。

所以將/tmp目錄使用tmpfs方式掛載到宿主機(jī)的內(nèi)存中，不僅場(chǎng)景合適，也會(huì)提升springboot項(xiàng)目的運(yùn)行效率(內(nèi)存操作)。

二、Bind mounts

其實(shí)Bind Mounts掛載數(shù)據(jù)卷的方式也是大家最常見的一種方式，比如使用-v參數(shù)綁定數(shù)據(jù)卷，其中/root/nginx/html是我們?nèi)我庵付ǖ囊粋€(gè)宿主機(jī)磁盤文件目錄，這種情況下就是Bind mounts方式掛載數(shù)據(jù)卷。

-v /root/nginx/html:/usr/share/nginx/html/

除了使用-v參數(shù)綁定的方式，還可以使用--mount參數(shù)綁定的方式實(shí)現(xiàn)Bind mounts數(shù)據(jù)卷掛載。在--mount參數(shù)綁定的方式之前，我們先創(chuàng)建一個(gè)宿主機(jī)文件路徑mkdir -p /root/nginx/html用于做實(shí)驗(yàn) 。

docker run -d --name bind-mount-nginx \
  -p 80:80 \
  --mount type=bind,source=/root/nginx/html,target=/usr/share/nginx/html/,readonly \
  nginx:latest

--mount 以鍵值對(duì)的方式傳參，比-v提供了更多的選項(xiàng)

type=bind表示以Bind mounts方式掛載數(shù)據(jù)卷
source=/root/nginx/html表示宿主機(jī)的文件路徑
target=/usr/share/nginx/html/表示容器的文件路徑，宿主機(jī)source文件路徑掛載到容器的target路徑readonly配置參數(shù)，表示文件路徑采用只讀的方式掛載

三、Bind mounts-測(cè)試是否正確掛載數(shù)據(jù)卷

在宿主機(jī) /root/nginx/html目錄下新建一個(gè)index.html，文件內(nèi)容如下

<!DOCTYPE html>
<html>
<body>
    <h1>Bind mounts</h1>
</body>
</html>

訪問(wèn)容器宿主機(jī)服務(wù)器80端口得到如下的響應(yīng)結(jié)果，證明數(shù)據(jù)卷掛載成功了。

四、Bind mounts-驗(yàn)證只讀掛載

在--mount中加入一個(gè)readonly配置參數(shù)，表示文件路徑采用只讀的方式掛載。即：該路徑下的文件可以在宿主機(jī)上進(jìn)行修改，但是容器內(nèi)的應(yīng)用程序不能修改該文件。

--mount type=bind,source=/root/nginx/html,target=/usr/share/nginx/html/,readonly

可以通過(guò)docker inspect <容器ID或容器名稱> 查看數(shù)據(jù)卷的掛載結(jié)果，如下

"Mounts": [
{
"Type": "bind",
"Source": "/root/nginx/html",
"Destination": "/usr/share/nginx/html",
"Mode": "",
"RW": false,
"Propagation": "rprivate"
}
],